Ransomware

Les principales fuites de données en 2021

Les principales fuites de données en 2021

Le nombre d’enregistrements de données exposés en 2020 a atteint des chiffres stupéfiants, augmentant de 141 % pour atteindre 37 milliards. Avec l’impact du travail à distance et la numérisation croissante des processus commerciaux, 2021 semble devoir battre même ce record de violation. Bon nombre de ces attaques cybercriminelles proviennent d’expositions de données très importantes.

Voici un aperçu de certaines des violations de données les plus inquiétantes cette année.

Menaces et événements liés aux fuites de données en 2021

La liste ci-dessous présente dix des violations de données les plus importantes ou inquiétantes de 2021. Elles sont classées par ordre de date et montrent l’ampleur de la violation et la manière dont elle est susceptible de s’être produite.

U.S. Cellular (janvier)

L’ingénierie sociale est à l’origine de la cyberattaque contre U.S. Cellular au mois de janvier 2021. Les pirates ont incité les employés à télécharger un malware conçu pour donner à un attaquant un accès à distance à un ordinateur.

L’attaquant a ensuite utilisé cet accès pour accéder à la plateforme de gestion de la relation client (CRM) de l’entreprise une fois que l’employé s’est connecté. À partir de là, il a volé les données personnelles des clients, notamment leur nom, leur adresse, leur code PIN, leur numéro de téléphone portable et leurs relevés de facturation.

Mimecast (janvier)

Un certificat numérique de Mimecast, utilisé pour authentifier les produits Mimecast auprès de Microsoft 365 Exchange Web Services, a été compromis par des pirates. L’action de Mimecast a chuté de 5 % après cette attaque, qui a affecté environ 10 % de ses clients.

Lors de l’analyse de l’attaque, il a été découvert que la violation de Mimecast a été réalisée par le groupe de pirates qui a mené l’attaque SolarWinds de décembre 2020.

Installation de traitement des eaux d’Oldsmar en Floride (février)

Un pirate a utilisé un logiciel de bureau à distance (TeamViewer) pour pirater le système de dosage contrôlé par SCADA de l’entreprise et augmenter la quantité d’hydroxyde de sodium ajoutée à l’eau de 100 parties par million à 11 100 parties par million. Le changement a été détecté au moment où il s’est produit, alertant l’opérateur de l’usine du problème.

On pense que le pirate a utilisé des informations d’identification volées disponibles sur le dark web pour obtenir l’accès. On pense que le même mot de passe était utilisé pour tous les utilisateurs afin de permettre l’accès à distance.

Les analystes de la sécurité soulignent que l’attaque s’est déroulée en plusieurs parties et qu’elle comprenait une reconnaissance pour identifier les domaines de messagerie, suivie d’un bourrage d’identité à l’aide des mots de passe volés.

Acer (mars)

Une vulnérabilité de Microsoft Exchange a entraîné une importante infection par un ransomware chez le fabricant de produits électroniques Acer. La rançon qui en a résulté – plus de 42 millions d’euros – était la plus importante de l’histoire.

Le groupe de pirates ReEvil serait à l’origine de l’attaque contre Acer. Des données ont été volées et chiffrées, notamment des soldes et des coordonnées bancaires.

Microsoft Exchange (mars)

Le groupe de pirates parrainé par l’État, Hafnium, a exploité quatre vulnérabilités de type « zero-day » dans le serveur de messagerie Microsoft Exchange pour accéder aux comptes de messagerie d’environ 30 000 organisations américaines. Après avoir accédé à ces comptes, les pirates ont pu utiliser le contrôle à distance des ordinateurs pour accéder aux données des clients.

Microsoft a rapidement publié des correctifs pour les vulnérabilités, mais le groupe de pirates a continué à utiliser des scanners pour trouver des serveurs Microsoft Exchange non corrigés à exploiter.

Violation des données de Facebook (avril)

Au moins 530 millions d’utilisateurs de Facebook dans 106 pays ont vu leurs données exposées lors de cette cyberattaque. Les données exposées comprenaient des détails personnels tels que des numéros d’identification Facebook, des noms, des numéros de téléphone, des dates de naissance et des lieux.

Le raclage d’écran, par opposition à une violation de la base de données, a été utilisé pour capturer les détails personnels affichés dans les profils des utilisateurs. Cela a été possible en raison d’une vulnérabilité dans une fonctionnalité de Facebook déployée en 2019, appelée « Contact Importer ».

Les profils qui étaient réglés sur « public » ou « partager avec des amis », ainsi que l’autorisation d’une recherche à l’aide d’un numéro de téléphone, rendaient le système ouvert à l’exploitation.

Colonial Pipeline (mai)

Colonial Pipeline est responsable de 45 % de tout le carburant consommé sur la côte Est des États-Unis. Une attaque de ransomware a entraîné un arrêt des opérations affectant environ 50 millions de clients.

L’attaque a été menée par le groupe de pirates informatiques DarkSide. En plus de chiffrer les données et les systèmes désactivés par le ransomware, les pirates ont volé une grande quantité de données. Ces données ont été utilisées pour faire pression sur l’entreprise afin qu’elle paie la rançon de plus de 3,7 millions d’euros.

Les analystes de sécurité estiment qu’un mot de passe compromis a été le point de départ de la cyberattaque.

Electronic Arts (juin)

Des pirates ont volé 780 gigaoctets de données de code source à Electronic Arts. Bien qu’aucune donnée personnelle n’ait été volée au cours de l’attaque, l’accès au code source utilisé pour fournir des jeux aux consommateurs signifie que des vulnérabilités peuvent être repérées et exploitées, mettant ainsi en danger les données des clients.

Depuis l’intrusion, les pirates ont également mis en ligne des extraits de code source afin d’accroître la pression sur Electronic Arts pour qu’elle paie la rançon.

Les cookies volés, en vente pour environ 8,5 euros, ont été utilisés par les pirates pour obtenir un accès initial à un compte Slack de l’entreprise.

Les pirates ont ensuite utilisé l’ingénierie sociale pour faire croire à un employé du support informatique qu’il avait perdu son téléphone et lui délivrer un jeton temporaire d’authentification multifactorielle pour obtenir un accès privilégié aux données.

Cette attaque montre que l’on s’éloigne des méthodes traditionnelles consistant à demander une rançon à une entreprise, en volant des données, par opposition à l’utilisation du seul chiffrement.

Volkswagen et Audi (juin)

Plus de 3 millions de clients du géant de la construction automobile, Volkswagen et Audi, ont vu leurs données personnelles exposées en juin 2021.

La violation s’est produite via un fournisseur tiers, qui avait collecté et stocké les données pendant plusieurs années à des fins de marketing. Les données étaient stockées de manière non sécurisée.

Les vulnérabilités logicielles ou le vol d’informations d’identification sont à l’origine d’un grand nombre des violations décrites ci-dessus. L’utilisation de tactiques d’ingénierie sociale fait également partie intégrante de la stratégie des pirates.

La prévention des violations de données ne peut se faire par une approche unique. Au contraire, de multiples couches de protection offrent un moyen plus complet de faire face à des pirates inventifs et persistants.

L’année 2021 n’est qu’à mi-chemin. Voyons ce que les prochains mois nous réservent, et souhaitons que la pandémie de violations de données appartienne au passé.

Protégez votre organisation contre les violations de données grâce à la sécurité multicouche de TitanHQ. Contactez notre équipe d’experts en sécurité dès aujourd’hui pour découvrir comment vous pouvez mettre en place une défense multicouche contre les violations de données.

Tour d’horizon des attaques de ransomware en 2021

Tour d’horizon des attaques de ransomware en 2021

Si quelqu’un devait définir les pires menaces des 12 derniers mois, ce serait le coronavirus sur la santé physique et le ransomware sur la santé numérique. Les attaques de ransomware sont devenues une aubaine pour les cybercriminels.

En 2021, le monde a connu la plus grande demande de rançon jamais formulée, équivalente à 50 millions de dollars. En 2020, 61 % des entreprises ont été victimes d’une attaque de ransomware et 34 % ont perdu leurs données à jamais, même si elles ont payé la rançon.

Les chercheurs s’attendent à ce que les ransomwares restent la menace n° 1 pour les entreprises tout au long de l’année 2021. Voici un aperçu des menaces de ransomware qui se sont concrétisées jusqu’à présent en 2021.

Attaques de ransomware en 2021

L’année 2021 a été marquée par une multitude d’attaques de ransomware contre des entreprises de tous horizons. La plupart de celles qui ont fait la une des journaux étaient assorties de rançons massives de plusieurs millions d’euros.

Nombre d’entre elles avaient pour thème commun des attaques lancées par des groupes de pirates qui ont profité d’informations d’identification volées et de phishing pour déployer le ransomware.

De nombreuses attaques de ransomware utilisent désormais la méthode d’extorsion à double tranchant : le chiffrement des fichiers pour une perturbation maximale des opérations et le vol des données pour obtenir le paiement de la rançon au cas où l’entreprise disposerait de systèmes de sauvegarde.

Voici un aperçu du type d’attaques par ransomware qui ont eu lieu en 2021.

Les écoles publiques de Buffalo

Le secteur de l’éducation aux États-Unis a été victime de nombreuses attaques de ransomware en 2020, et 2021 poursuit cette tendance.

En mars 2021, le système des écoles publiques de Buffalo a subi une attaque de ransomware qui a fermé l’ensemble du système scolaire et a impacté les fonctions automatisées contrôlant le fonctionnement des systèmes de chauffage et de refroidissement.

Une déclaration des écoles de Buffalo a indiqué que l’école « travaillait activement avec des experts en cybersécurité, ainsi qu’avec les forces de l’ordre locales, étatiques et fédérales, afin de mener une enquête approfondie sur cette attaque de cybersécurité. » Le FBI a déterminé que la rançon se situait entre 85000 et 254000 euros.

Acer

Le fabricant de produits électroniques Acer a été victime d’une attaque de ransomware en mars 2021. L’attaque a impliqué la plus grande rançon de l’histoire avec une demande de plusieurs millions d’euros.

L’attaque aurait été exécutée par le tristement célèbre groupe de pirates REvil, également connu sous le nom de Sodinokibi. Le ransomware a été utilisé pour chiffrer des données, comme on s’y attend d’une attaque de ransomware. En plus, une grande quantité de données a été volée.

Cette double tactique de chiffrement et de vol de données est désormais couramment employée lors d’attaques de ransomware afin de faire pression sur le client pour qu’il paie une rançon. REvil est connu pour utiliser le phishing et la connexion au bureau à distance à l’aide d’informations d’identification volées pour lancer l’infection par le ransomware.

Colonial Pipeline

En mai 2021, Colonial Pipeline — une entreprise responsable de 45 % du carburant consommé sur la côte Est des États-Unis — a été victime d’une attaque massive de ransomware. L’attaque a mis hors service l’infrastructure de Colonial Pipeline, affectant 50 millions de clients.

Un groupe de pirates connu sous le nom de DarkSide était à l’origine de l’attaque. Là encore, les attaquants ont non seulement chiffré des fichiers et des données à l’aide du ransomware, mais ont également volé plus de 100 gigaoctets de données.

La rançon s’élevait à environ 3,7 millions d’euros en bitcoins et les données volées ont été utilisées pour faire pression sur l’entreprise afin qu’elle paie. L’attaque aurait commencé par un mot de passe compromis qui faisait partie d’un plus grand nombre d’informations d’identification compromises en vente sur le dark web.

JBS USA

À la fin du mois de mai 2021, JBS USA a reconnu avoir été victime du groupe prolifique de piratage par ransomware REvil. L’attaque a contraint l’entreprise à cesser ses activités.

Dans une déclaration sur l’attaque, JBS a déclaré qu’elle avait pu être « pleinement opérationnelle après avoir résolu la cyberattaque criminelle » grâce à une « réponse rapide, des systèmes informatiques robustes et des serveurs de sauvegarde chiffrés ».

L’entreprise a toutefois payé la rançon de plus de 9 millions d’euros demandée, JBS déclarant qu’elle l’a fait pour empêcher le vol et la fuite de données.

Thèmes communs des ransomwares en 2021 et au-delà ?

L’examen des tactiques des groupes de pirates permet de comprendre ce qui fonctionne et se produira encore. Le thème commun en 2021 est l’utilisation à la fois du chiffrement et de l’exfiltration des données.

Les données volées donnent aux pirates un plan de secours contre les mesures de sécurité antiransomware courantes, comme le fait de disposer de sauvegardes de données sécurisées pour remplacer rapidement les données chiffrées.

Bien que ces mesures soient importantes, cette contre-mesure supplémentaire qu’est le vol de données a donné aux groupes de pirates le pouvoir de manipuler davantage l’entreprise ciblée pour garantir le paiement de la rançon.

Les menaces numériques, comme les menaces pour la santé, doivent être prévenues. Comme de nombreuses infections par des ransomwares nécessitent un opérateur humain qui commet une erreur, clique sur un lien de phishing ou navigue vers un site web infecté, la prévention de ce point d’entrée est un élément crucial de la prévention de l’infection par des ransomwares.

Pour ce faire, une organisation peut déployer un système antiphishing sous la forme d’un système de surveillance intelligent qui arrêtera en temps réel les menaces complexes — comme les ransomwares — avant qu’elles ne deviennent une infection.

Prévenez les attaques de ransomware avec le filtrage DNS de WebTitan. Protection contre les malwares, les ransomwares et les menaces de type « zero-day ». Essayez-le et installez-le en moins d’une heure. Démarrez l’essai gratuit de 14 jours dès aujourd’hui.

6 types d’attaques DNS à connaître

6 types d’attaques DNS à connaître

Les attaques DNS sont critiques pour les organisations de toutes tailles et de tous secteurs. Nous vivons à une époque où le fait de naviguer accidentellement vers un mauvais site web peut avoir des conséquences désastreuses.

Un utilisateur qui tape incorrectement un nom de domaine ou qui clique au hasard sur un lien intégré dans un e-mail peut lancer une attaque dévastatrice de ransomware, mettant hors service un seul ordinateur, un réseau entier et même envahir les chaînes d’approvisionnement.

Le filtrage web ne consiste pas seulement à arrêter les utilisateurs déterminés à se rendre sur des sites inappropriés. Il s’agit d’empêcher un accident ou une action involontaire qui pourrait compromettre l’ensemble de l’entreprise.

Aujourd’hui, la protection de la cybersécurité passe par une approche multicouche de la stratégie de sécurité. En fait, la protection des utilisateurs contre les contenus de sites malveillants, les malwares et les attaques de phishing passe par la couche DNS. Il est donc essentiel de la sécuriser.

La couche qui rend la navigation sur Internet possible est la même que celle que les pirates utilisent pour mettre en œuvre leurs attaques. Ignorer la couche DNS fait peser toute la charge sur les mécanismes de sécurité des points de terminaison qui peuvent rapidement être dépassés.

Les principales attaques DNS contre lesquelles vous devez protéger votre entreprise

Phishing

Le courrier électronique reste le principal mécanisme de diffusion des malwares, des ransomwares et des cyberescroqueries. Mais la plupart des attaques de phishing utilisent les deux composants les plus utilisés de votre environnement utilisateur, à savoir le courrier électronique et Internet.

Les cybercriminels continuent d’utiliser les attaques de phishing parce qu’elles sont faciles à mettre en œuvre et peuvent manipuler les utilisateurs avec succès. Il leur suffit de disposer d’une base de données d’adresses électroniques pour lancer leurs grands filets et prendre au piège des utilisateurs peu méfiants.

À l’instar de la pêche à l’achigan ou à la truite, le phishing dépend du bon appât qui incitera les utilisateurs à cliquer sur un lien intégré qui pointe vers un site Web et télécharge la charge utile malveillante sur le bureau de l’utilisateur.

Bien que la plupart des entreprises disposent d’une solution de filtrage des e-mails, il est pratiquement impossible d’éliminer toutes les tentatives de phishing. C’est pourquoi il est essentiel de disposer d’une solution de filtrage web qui fonctionne en tandem avec votre solution de sécurité du courrier électronique afin d’empêcher tout type de connexion Web malveillante en premier lieu.

Attaques BEC

Les attaques BEC sont une forme de phishing à fort enjeu, également connue sous le nom de spear phishing. Les attaques BEC impliquent spécifiquement des utilisateurs à hauts privilèges identifiés au sein d’une organisation. L’objectif de ces attaques est de gagner beaucoup d’argent.

Les attaquants passent souvent des mois à scruter et à surveiller le trafic de courrier électronique d’un système compromis afin de connaître sa culture et ses protocoles de communication.

Bien que les attaques de BEC n’impliquent pas toujours l’internet, un système de sécurité web peut être l’outil permettant d’éviter une perte qui peut facilement atteindre des dizaines de millions de dollars.

Malware

La lutte contre les malwares ne se limite plus aux points d’accès. Vous ne pouvez plus placer toute votre confiance dans les solutions d’extrémité, car des attaquants expérimentés ont développé des méthodologies pour contourner ces outils de sécurité à petite échelle.

Vous devez arrêter les malwares à la source. Les utilisateurs ne peuvent pas télécharger accidentellement des malwares s’ils ne sont jamais autorisés à se connecter à un site de téléchargement.

Même dans le cas où un site n’a pas été correctement identifié, une solution moderne de filtrage web devrait pouvoir analyser les paquets qui traversent le réseau et les débarrasser du code malveillant avant qu’ils ne puissent s’infiltrer sur les ordinateurs des utilisateurs finaux.

Ransomware

Bien que les ransomwares soient un type de malwares, ils méritent désormais leur propre catégorie. Nombreux sont ceux qui les considèrent aujourd’hui comme la première menace de cybersécurité.

Les attaques de phishing et du type BEC ont généralement pour but de réaliser une arnaque rapide. Ce n’est pas le cas des ransomwares, car ils peuvent entraîner l’arrêt des opérations essentielles à la mission d’innombrables organisations, grandes ou petites.

En sécurisant la couche DNS, vous faites plus que protéger votre entreprise contre les cyberattaques. Vous protégez également votre organisation contre une perturbation potentiellement dévastatrice des opérations de base.

Attaques par déni de service

Les attaques par déni de service (DoS) constituent un type d’attaque différent. Comme les ransomwares, elles ont pour but de perturber le fonctionnement du réseau d’une entreprise dans l’espoir de lui extorquer de l’argent.

Ces attaques impliquent une armée de robots qui travaillent en coordination les uns avec les autres. Chaque robot envoie du trafic divers dans le but de consommer toute la bande passante disponible.

Ces attaques visent souvent les détaillants en ligne ou d’autres entreprises qui dépendent fortement de l’infrastructure de leur site Web. Bien qu’elles ne soient pas aussi répandues, les attaquants peuvent également mener des attaques DoS au sein du réseau interne d’une entreprise.

Ces attaques impliquent généralement un type de malware qui utilise ensuite les nœuds disponibles pour envoyer des paquets malveillants.

Typosquattage

Les attaques de typosquattage sont des exemples parfaits pour attirer les visites accidentelles d’un utilisateur peu méfiant. Les cybercriminels achètent des noms de domaine dont l’orthographe est similaire à celle de sites web bien connus.

Lorsqu’un utilisateur se trompe accidentellement de nom de domaine dans son navigateur web, il est alors redirigé vers un faux site de connexion qui capture ses identifiants de connexion.

Les pirates utilisent ensuite les informations d’identification compromises pour accéder au site Web lui-même et mener leurs actions malveillantes, comme le retrait de fonds ou la réalisation d’achats non autorisés.

Solution contre ces différents types d’attaques DNS

De la même manière que les utilisateurs dépendent aujourd’hui des services d’identification de l’appelant pour trier les appels de télémarketing et les appels automatisés, les solutions de filtrage DNS sont le moyen privilégié d’éliminer les attaques basées sur le Web.

Vos utilisateurs et vos opérations critiques dépendent d’une expérience Internet sûre. Par conséquent, une solution de filtrage DNS avancée telle que WebTitan est aujourd’hui un outil indispensable.

Une approche de sécurité à plusieurs niveaux est essentielle pour toutes les organisations afin de protéger les clients, les employés et les données de l’entreprise contre les attaques DNS. Une combinaison de SpamTitan et de WebTitan peut rendre votre organisation à l’abri des attaques DNS avancées.

Contactez un expert en sécurité de TitanHQ dès aujourd’hui pour découvrir comment nous pouvons utiliser une approche en couches pour protéger votre organisation.

Pourquoi la cybersécurité doit être une priorité pour le secteur de l’éducation ?

Pourquoi la cybersécurité doit être une priorité pour le secteur de l’éducation ?

Une étude récente concernant les effets à long terme des fermetures des écoles de la classe de la maternelle à la terminale (K12) à cause de la pandémie du COVID en 2020 souligne à quel point cette perturbation de l’apprentissage en classe sera coûteuse.

Selon les estimations, les étudiants K12 peuvent s’attendre à une baisse de 3 % de leurs revenus au cours de leur vie. À l’échelle macroéconomique, on estime que les pays devraient s’attendre à une baisse moyenne de 1,5 % de la croissance annuelle de leurs PIB pour le reste du siècle.

Il ne fait aucun doute que toute influence négative sur l’expérience d’apprentissage des élèves a des répercussions qui vont bien au-delà de la salle de classe.

Cybersécurité dans le secteur de l’éducation

Les perturbations en classe, à tout moment, peuvent avoir de graves conséquences pour les élèves. C’est pourquoi il est impératif de veiller à ce que les étudiants puissent apprendre dans un environnement optimal, sans interruption.

Pour atteindre ce premier objectif, il faut se concentrer sur la cybersécurité au sein de nos institutions K12. Nous avons tous lu dans les journaux les histoires de districts scolaires entiers contraints de fermer pendant plusieurs jours à cause d’une attaque de ransomware.

Si ces perturbations du système ont un impact important, de petits incidents de cybersécurité isolés peuvent également nuire à l’environnement d’apprentissage de façon dramatique.

Lorsqu’un ordinateur portable d’un étudiant est mis hors service pendant une journée en raison d’une infection par un virus informatique, l’expérience d’apprentissage personnelle de cet étudiant est affectée.

Lorsqu’un élève lance une attaque DDoS afin d’éviter un test en ligne, ce sont des classes entières qui sont touchées. Lorsqu’un enseignant clique sur un lien d’hameçonnage et se fait escroquer, cela affecte son état d’esprit, ce qui entrave le processus d’enseignement.

Ransomware et attaques DDoS

Selon un bulletin de sécurité publié conjointement par le FBI et le DHS en décembre 2020, plus de la moitié des attaques de ransomware aux États-Unis ont concerné des systèmes scolaires K12 au cours des mois d’août et de septembre.

Ce n’est pas une coïncidence si cette période est liée au début de la saison scolaire. Selon un article publié par ZDNet, plus de 500 écoles aux États-Unis ont été touchées par un ransomware en 2019. Ces types d’attaques ont gravement nui aux activités des établissements scolaires victimes.

Les écoles sont particulièrement sensibles aux attaques de ransomware, car elles manquent souvent de ressources pour sécuriser correctement leur parc informatique. Elles sont également confrontées au défi de la concurrence avec le secteur privé pour obtenir des talents formés à la cybersécurité.

Souvent, les systèmes scolaires n’ont d’autre choix que de payer la rançon suite à des attaques de ransomware en raison de leur manque de préparation pour surmonter ces attaques.

Mais si les ransomwares font beaucoup parler d’eux aujourd’hui, les attaques par déni de service distribué (Distributed Denial of Service ou DDoS) sont également une menace fréquente pour les systèmes scolaires.

Les écoles publiques du comté de Miami-Dade avaient été la cible de plus d’une douzaine d’attaques DDoS au cours de l’année scolaire 2020-2021. Il s’avère que le coupable derrière l’attaque n’était pas un hacker russe, mais un étudiant local.

Malheureusement, il ne s’agit pas d’un incident isolé, et les attaques vont s’intensifier, car les étudiants peuvent désormais demander facilement des attaques DDoS sur le dark web afin de perturber un examen en ligne, par exemple.

Vol de données

La nécessité de donner la priorité à la cybersécurité dans le secteur de l’éducation va au-delà de l’expérience en classe. Les écoles contiennent un vaste dépôt de données personnelles, notamment des numéros de sécurité sociale.

Même si les lycéens n’ont pas encore de carte de crédit, les cybercriminels peuvent conserver leurs données personnelles pendant de nombreuses années en vue de les utiliser ultérieurement.

Les cybercriminels ne s’intéressent pas seulement aux dossiers des élèves. Dans de nombreuses zones rurales, le système scolaire est le plus gros employeur, ce qui signifie qu’il dispose de la plus grande base de données RH. C’est donc une mine d’or pour les pirates qui souhaitent voler des informations personnelles afin de mener des attaques plus ciblées.

L’informatique fantôme

Le défi de l’informatique fantôme – une menace tapie dans l’ombre — est un problème auquel de nombreux départements informatiques internes doivent faire face aujourd’hui.

Comme son nom laisse entendre, l’informatique fantôme est une technologie qui est là, mais qui n’est pas vraiment visible de votre service informatique. Il s’agit d’un concept qui rassemble toutes les formes d’IT que vous retrouverez dans votre organisation sans que votre service informatique ait approuvé ou même ait connaissance de leur existence.

Le concept de l’informatique fantôme s’applique également dans le secteur de l’éducation, car les enseignants et les administrateurs scolaires doivent adopter ouvertement les nouvelles technologies susceptibles d’améliorer le processus d’apprentissage des élèves.

Bien que les raisons qui motivent ces achats de technologies pour les salles de classe soient très admirables, on en sait souvent peu sur les vulnérabilités de ces technologies en matière de sécurité.

Les cybercriminels ciblent les collèges et les universités pour les mêmes raisons que celles susmentionnées (vol de données, attaque DDoS, etc.). Ils les ciblent également pour les importantes sommes d’argent qu’ils gèrent.

Les collèges et les universités gèrent beaucoup d’argent sous la forme de frais de scolarité et de dotations privées. En outre, ils hébergent de nombreuses recherches de données de grande valeur qui peuvent rapporter gros sur le marché libre.

Conclusion

S’il est vrai qu’on ne peut pas gérer les écoles de la même manière qu’une entreprise, elles doivent être sécurisées de la même manière que toute organisation à but lucratif. Il est temps de mettre réellement l’accent sur la cybersécurité dans le secteur de l’éducation.

Protégez les enfants et les étudiants des cyberattaques avec la solution WebTitan DNS & Content Filtering. Commencez l’essai gratuit de 14 jours de WebTitan et voyez comment TitanHQ peut protéger votre école ou votre collège contre les attaques cybercriminelles. Commencez l’essai gratuit dès aujourd’hui et voyez les résultats en moins d’une heure.

Protégez votre entreprise de la compromission d’emails professionnels

Protégez votre entreprise de la compromission d’emails professionnels

La récente enquête réalisée par TitanHQ et Osterman Research, menée auprès des professionnels de la sécurité informatique, a montré que les incidents de sécurité les plus fréquents subis par les entreprises étaient les attaques par compromission des emails professionnels (BEC).

Qu’est-ce qu’une attaque de compromission d’emails professionnels, ou Business Email Compromise ?

Une attaque de type BEC consiste pour un cybercriminel à usurper la confiance d’un contact ou d’une entreprise, généralement pour inciter un employé à effectuer un virement frauduleux, à envoyer des données sensibles via la messagerie électronique ou à obtenir de l’argent par d’autres moyens.

Lors d’une attaque de type BEC, l’attaquant usurpe généralement un compte de messagerie ou un site web. Il peut aussi utiliser un compte de messagerie authentique et fiable qui a déjà été compromis dans une attaque de phishing.

Si un compte de messagerie compromis n’est pas utilisé, une personne est généralement usurpée en modifiant le nom d’affichage pour faire croire que l’email a été envoyé par un contact authentique, souvent le PDG, le directeur financier ou un fournisseur.

Il est également fréquent que des domaines similaires soient utilisés dans les attaques de type BEC. L’attaquant découvre le format des comptes de messagerie de l’entreprise usurpée et copie ce format en utilisant un domaine qui ressemble beaucoup au domaine authentique utilisé par cette entreprise. À première vue, le domaine usurpé semble parfaitement légitime.

Les attaques de type BEC sont généralement très ciblées. Un email est soigneusement conçu pour cibler une personne au sein d’une organisation ou une personne ayant un rôle particulier.

Étant donné que de nombreuses attaques visent à inciter les employés à effectuer des virements électroniques frauduleux. Les personnes du département financier sont le plus souvent visées, bien que les auteurs des attaques de type BEC ciblent également le département des ressources humaines, le département marketing, le département informatique et les cadres.

Comme les demandes contenues dans les emails sont plausibles et que le format du message, les signatures et la marque sont souvent copiés de emails authentiques, les emails BEC peuvent être très convaincants.

Il n’est pas rare non plus que les attaques impliquent des conversations qui s’étendent sur plusieurs messages avant que l’attaquant ne fasse une demande.

Si les attaques de phishing sont courantes, les pertes dues aux attaques de type BEC sont bien plus importantes. Selon les chiffres du FBI, les attaques de type BEC sont la première cause de pertes dues à la cybercriminalité.

Comment protégez votre entreprise de la compromission d’emails professionnels ?

La défense contre les attaques de type BEC nécessite une combinaison de mesures. Naturellement, comme ces attaques visent les employés, il est important de les sensibiliser à la menace et de leur apprendre à identifier une telle attaque.

Il convient également de mettre en place des politiques et des procédures exigeant que toute demande par courrier électronique de modifications des coordonnées bancaires ou des méthodes de paiement, ou de modification des informations de dépôt direct pour la paie, soit vérifiée à l’aide de coordonnées de confiance. Un appel téléphonique rapide pourrait facilement déjouer une attaque.

Bien que ces mesures soient importantes, la meilleure défense consiste à empêcher les emails BEC d’atteindre les boîtes de réception des utilisateurs finaux, car cela élimine le risque d’erreur humaine.

Pour ce faire, vous devez disposer d’une solide sécurité du courrier électronique. Une bonne solution de sécurité des emails bloquera les tentatives de vol d’identifiants qui sont les précurseurs de nombreuses attaques de type BEC.

Une solution avancée de filtrage du spam qui intègre des techniques d’apprentissage automatique peut détecter et bloquer les attaques de type « zero day » via des messages personnalisés, souvent uniques et utilisés par les attaquants pour cibler des cibles particulières.

Les solutions qui intègrent les protocoles DMARC et SPF permettront de détecter les emails provenant de personnes non autorisées à envoyer des messages depuis un domaine particulier. Il s’agit d’une protection vitale contre les attaques de type BEC.

Optez pour SpamTitan contre la compromission d’emails professionnels

SpamTitan intègre toutes ces mesures — et bien d’autres encore — pour protéger les entreprises. Associé à la formation des utilisateurs finaux et à des mesures administratives, les entreprises peuvent améliorer considérablement leurs défenses contre les attaques de type BEC.

Pour plus d’informations sur la façon dont SpamTitan peut protéger votre entreprise contre toute une série d’attaques par email, appelez l’équipe de TitanHQ dès aujourd’hui.

Découvrez également d’autres mesures que vous pouvez mettre en œuvre pour bloquer les attaques de phishing et de ransomware lors de notre webinaire qui s’est déroulé le 30 juin 2021.

Dans ce webinaire — organisé par TitanHQ et Osterman Research —, vous découvrirez les résultats de la dernière enquête TitanHQ auprès des professionnels de la sécurité et vous obtiendrez de précieuses indications sur la manière dont vous pouvez améliorer votre posture de cybersécurité.

Colonial Pipeline : une attaque  à cause d’un mot de passe non protégé

Colonial Pipeline : une attaque à cause d’un mot de passe non protégé

En avril 2021, des pirates ont accédé au réseau de Colonial Pipeline et ont déployé un ransomware qui a forcé l’arrêt d’un système de pipelines de carburant desservant la côte est des États-Unis. L’approvisionnement en carburant étant menacé, les Américains de la côte est ont acheté du carburant en panique, ce qui a entraîné des pénuries locales.

Le prix de l’essence a atteint son niveau le plus élevé depuis plus de six ans et les stocks d’essence de la côte est ont diminué de 4,6 millions de barils.

L’attaque a été attribuée à l’opération d’un « ransomware-as-a-service (RaaS) » appelé DarkSide, qui a depuis cessé ses activités. Avant la fermeture, Colonial Pipeline a payé une rançon de plus de 3.7 millions d’euros pour obtenir les clés permettant de déverrouiller les fichiers chiffrés.

La décision de payer la rançon a été prise en raison de la menace qui pesait sur l’approvisionnement en carburant.

Colonial Pipeline fournit 45 % du carburant à la côte est, et bien que la décision de payer les attaquants ait été difficile à prendre, le paiement a été effectué en raison de la menace pour l’approvisionnement en carburant, étant donné le temps qu’il aurait fallu pour récupérer sans les clés de déchiffrement fournies par les attaquants.

Une attaque d’une telle ampleur contre une entreprise d’infrastructure critique aurait dû être difficile. Cependant, une enquête sur la cyberattaque a révélé que l’accès au système informatique de l’entreprise n’aurait pas pu être plus simple.

L’origine de l’attaque de ransomware provient d’un mot de passe non protégé

En fait, les attaquants ont utilisé un mot de passe compromis pour accéder à distance aux systèmes de Colonial Pipeline, et ce compte n’était pas protégé par une authentification multifactorielle.

Le mot de passe correspondait à un compte de réseau privé virtuel, selon Charles Carmakal, vice-président senior de la société de cybersécurité Mandiant, qui a participé à l’enquête. Le compte n’était pas utilisé, mais il était toujours possible d’utiliser les identifiants de connexion pour accéder au réseau de Colonial Pipeline.

On ne sait pas comment les pirates ont obtenu le mot de passe. Il a été trouvé dans une base de données de mots de passe usurpée qui a été divulguée sur le darkweb. Il est possible qu’une personne ait défini un mot de passe pour le compte qui avait été utilisé pour un autre compte qui avait été piraté.

Il est fréquent que les mots de passe provenant de violations de données soient tentés dans des attaques par la force brute, car la réutilisation des mots de passe est courante. Les mots de passe sont également souvent obtenus lors des attaques de phishing.

Mandiant a cherché des preuves de la façon dont le mot de passe a été obtenu par les pirates. Les chercheurs n’ont trouvé aucun signe d’activité des attaquants avant le 29 avril 2021, ni aucune preuve de phishing. On ne saura peut-être jamais comment le mot de passe a été obtenu et le nom a été d’utilisateur déterminé.

Ce qui est clair, c’est que l’attaque aurait pu être facilement évitée si les meilleures pratiques en matière de cybersécurité avaient été suivies, comme :

  • La réalisation d’audits des comptes et la fermeture des comptes qui ne sont plus utilisés
  • La définition de mots de passe uniques et complexes pour chaque compte
  • La mise en œuvre d’une authentification multifactorielle pour empêcher l’utilisation de mots de passe compromis
  • La mise en œuvre d’une solution antispam efficace pour bloquer les e-mails de phishing.