5 nouvelles cybermenaces apparaissent chaque seconde, voici comment vous protéger

Le début de 2018 a vu une augmentation massive de l’exploration de crypto-monnaie et les attaques cryptojacking, avec un nombre constant de logiciels malveillants familiers et les attaques ransomware, selon un rapport mercredi de McAfee. En moyenne, cinq nouveaux échantillons de menaces ont surgi chaque seconde du premier trimestre 2018, avec plusieurs campagnes notables démontrant à quel point les pirates sont devenus sophistiqués.

« Il y a eu de nouvelles révélations ce trimestre concernant des campagnes complexes de cyberattaques d’État-nation ciblant les utilisateurs et les systèmes d’entreprise dans le monde entier », a déclaré Raj Samani, scientifique en chef chez McAfee, dans un communiqué de presse. « Les mauvais acteurs ont fait preuve d’un niveau remarquable d’agilité technique et d’innovation dans les outils et les tactiques. Les criminels ont continué d’adopter l’exploitation minière des crypto-monnaies pour monétiser facilement leurs activités criminelles.

Il convient de noter en particulier l’expansion rapide du crypto-jacking et d’autres attaques minières de crypto-monnaie, dans lesquelles les criminels détournent les navigateurs des victimes ou infectent leurs systèmes pour extraire des crypto-monnaies comme Bitcoin, souvent à leur insu. Les logiciels malveillants pour mineurs de monnaie ont augmenté de 629 % cette année, passant d’environ 400 000 échantillons connus au quatrième trimestre 2017 à plus de 2,9 millions au premier trimestre 2018.

La croissance rapide suggère que les cybercriminels sont attirés par la facilité d’infecter le système d’un utilisateur et de recueillir les paiements eux-mêmes, sans avoir à compter sur une autre partie pour monétiser leur attaque, le rapport dit.

« Les cybercriminels se tourneront vers des activités criminelles qui maximisent leurs profits », a déclaré Steve Grobman, cTO chez McAfee, dans le communiqué. "Au cours des derniers trimestres, nous avons vu un passage à ransomware de vol de données, comme ransomware est un crime plus efficace. Avec l’augmentation de la valeur des crypto-monnaies, les forces du marché poussent les criminels à la crypto-jacking et au vol de crypto-monnaie. La cybercriminalité est une entreprise, et les forces du marché continueront de façonner l’endroit où les adversaires concentreront leurs efforts.

Cependant, le cryptomining est loin d’être la seule cybermenace dont les entreprises ont besoin pour garder sur leur radar et se protéger contre. Voici cinq campagnes que le rapport a identifiées comme faisant des ravages majeurs au premier trimestre.

1. Campagnes de vol de Bitcoin

Un réseau de cybercriminalité appelé Lazarus a lancé une campagne sophistiquée de vol de Bitcoin phishing appelé HaoBao cette année, ciblant les institutions financières mondiales et les utilisateurs de Bitcoin, le rapport a constaté. L’attaque a eu lieu par l’intermédiaire de pièces jointes malveillantes aux victimes, qui, une fois ouverte, implanterait un outil qui scannait pour l’activité Bitcoin et établissait une connexion pour la collecte et le crypto-mine de données en cours.

2. Attaques de dragon d’or

En janvier, l’attaque du Dragon d’or a visé les organisateurs des Jeux olympiques d’hiver de Pyeongchang en Corée du Sud. L’attaque de logiciels malveillants sans fichier, exécutée via une pièce jointe Microsoft Word malveillante qui contenait un script d’implant PowerShell caché, a crypté les données volées et les a envoyées aux attaquants.

3. Attaques GhostSecret et Bankshot

Le groupe international de cybercriminalité connu sous le nom de Hidden Cobra est soupçonné d’être associé à l’Opération GhostSecret, une attaque ciblant les secteurs de la santé, de la finance, du divertissement et des télécommunications et volant des données. La dernière variante de l’attaque, appelée Bankshot, utilise un exploit Adobe Flash intégré pour permettre aux pirates d’entrer dans les systèmes des victimes.

4. Exploits LNK

La quantité de logiciels malveillants qui exploite les capacités LNK a augmenté de 59% entre le T4 2017 au T1 2018, le rapport a constaté. Pendant ce temps, les attaques PowerShell ont ralenti.

5. Gandcrab ransomware

La croissance du nouveau ransomware a ralenti de 32% au premier trimestre. Cependant, la souche Gandcrab infecté quelque 50.000 systèmes dans les trois premières semaines du trimestre seulement, en prenant la place de Locky comme le leader ransomware. Gandcrab utilise des méthodologies avancées, telles que la demande de paiements de rançon par le biais de la crypto-monnaie Dash plutôt que par Bitcoin, pour extraire plus de valeur de leurs cibles.

Conseils pour protéger votre entreprise

Malgré l’essor de nouveaux types d’attaques, les chefs d’entreprise peuvent prendre un certain nombre de mesures pour protéger les employés et les données.

En termes de cryptojacking, l’attaque est bloquée par défaut dans le navigateur Opera. Mozilla Firefox 63, qui doit sortir en Octobre, va bloquer les attaques ainsi. Les utilisateurs peuvent également télécharger l’extension minerBlock pour Chrome et Firefox, comme l’a noté James Sanders, collaborateur de TechRepublic.

Les entreprises peuvent éviter l’impact de ransomware en sauvegardeant des fichiers tous les jours, et en prenant d’autres mesures préventives.

La formation des employés demeure primordiale pour toute politique de cybersécurité. Parmi les principales façons de former les employés pour éviter les cyberattaques, mentionnons l’offre d’exemples personnalisés de menaces pertinentes pour le département et le rôle d’un employé (et en particulier à quoi ressemblent les attaques d’hameçonnage), l’exécution de simulations de déblocage d’attaques typiques, fournir des modèles de formation que les employés peuvent compléter à leur convenance, et récompenser ceux qui prennent les mesures appropriées.

Technologies de normes de développement Tech République

0 replies

Leave a Reply

Want to join the discussion?
Feel free to contribute!

Leave a Reply

Your email address will not be published.