Pris dans les filets : se dépêtrer du bourbier des anciennes et des nouvelles menaces

Menaces liées à la messagerie électronique

Étant un moyen de communication important au sein du réseau d’une entreprise, la messagerie électronique professionnelle constitue une plateforme attrayante pour les cybercriminels. Par conséquent, le phishing et d’autres techniques d’ingénierie sociale figurent parmi les principaux objectifs des professionnels de la cybersécurité, dans la mesure où les courriers électroniques indésirables conçus et formulés de façon professionnelle peuvent facilement tromper un destinataire qui reçoit régulièrement des courriers similaires.  

En 2018, nous avons constaté une augmentation de l’utilisation de diverses formes de menaces liées à la messagerie. Par rapport à l’année précédente, nous avons notamment observé une augmentation de 82 % des accès bloqués aux URL de phishing par adresse IP unique du client. En règle générale, le phishing arrive par courrier électronique, les menaces par email étant moins dépendantes de la plateforme que d’autres types d’attaques qui reposent, par exemple sur des exploits spécifiques.

Comparaison d’une année à l’autre des accès bloqués aux URL de phishing par adresse IP unique du client (p. ex., un ordinateur ayant accédé à un lien à trois reprises n’est compté qu’une fois)

Récemment, outre les courriers électroniques, des attaques de phishing utilisant la messagerie instantanée, les SMS et d’autres méthodes de communication ont également eu lieu. L’augmentation du nombre d’attaques de phishing, ainsi que de leurs différentes versions, démontre la capacité d’adaptation des cybercriminels à un paysage changeant. La prolifération des dispositifs connectés et un panel plus large de systèmes d’exploitation impliquent que cibler un système d’exploitation en particulier ne sera plus aussi rentable pour les cybercriminels. C’est pourquoi ils reviennent vers une technique d’attaque plus ancienne, mais qui a fait ses preuves.

En 2018, l’usurpation d’identité par email a également pris de l’ampleur. Dans le cadre de ce type d’attaque, un criminel initie ou intercepte des communications avec un employé de l’entreprise qui a l’autorisation de libérer ou de transférer des fonds.

Bien que le nombre total de ces attaques soit faible, une tentative réussie pourrait entraîner des pertes financières considérables pour l’entreprise ciblée. En revanche, les attaques de phishing ont été lancées en grand nombre sur des victimes potentielles, car même un faible pourcentage d’attaques peut s’avérer rentable pour les criminels.

Vulnérabilités critiques

L’année de la sécurité a commencé avec la révélation de Meltdown et de Spectre, des vulnérabilités qui reposent sur des failles dans l’exécution spéculative des instructions du processeur. Ces nouvelles catégories de failles touchaient différents microprocesseurs et provoquaient aussi bien des nouvelles attaques que des problèmes d’atténuation. Et même à la fin de l’année, aucune solution simple n’a été trouvée pour pallier ces faiblesses micro-architecturales.

Autre fléau de 2018 : Kubernetes, une vulnérabilité critique dans le logiciel orchestration du cloud open source. Heureusement, cette faille a rapidement été corrigée.

La plupart des vulnérabilités sont découvertes, puis révélées de façon responsable par des chercheurs en sécurité et des fournisseurs, de sorte qu’elles ne puissent pas être utilisées. Cependant, la divulgation publique d'une vulnérabilité alerte les auteurs de la menace : il est donc primordial de créer un correctif au préalable. Les acteurs de menaces exploitent activement les vulnérabilités afin de créer des exploits opérationnels.

Récemment, aucune menace « Zero-day » étendue n’a été identifiée, contrairement aux années précédentes, lors desquelles deux ou trois attaquent majeures survenaient en un an. La portée des attaques décelées en 2018 s’est révélée plutôt limitée. En outre, les cybercriminels ont exploité des vulnérabilités disposant déjà d'un patch, en partant du principe que de nombreux utilisateurs tardent à appliquer les correctifs disponibles, et ne les appliquent parfois jamais. 

Attaques majeures en 2018 impliquant des exploitations de vulnérabilités connues et corrigées

Parmi les vulnérabilités découvertes en 2018, un pourcentage considérable concernait des logiciels utilisés dans des systèmes de contrôle industriels (ICS). La plupart de ces vulnérabilités se trouvaient dans les logiciels d’interface homme-machine des ICS et des environnements de contrôle et d’acquisition des données (SCADA). L’interface homme-machine représente le principal centre de surveillance, de gestion et de mise en œuvre des états des différents processus au sein des installations. L’exploitation d’une vulnérabilité critique pourrait alors permettre à un assaillant d’influencer les fonctionnalités des composants physiques de l’installation d’une entreprise. 

Recherche Trend Micro

Solutions Machine Learning

• Ahead of the Curve: A Deeper Understanding of Network Threats Through Machine Learning
• Adversarial Sample Generation: Making Machine Learning Systems Robust for Security
• Uncovering Unknown Threats With Human-Readable Machine Learning

Hôpitaux connectés, fournisseurs d'énergie, sociétés de distribution d'eau

• Exposed and Vulnerable Critical Infrastructure: Water and Energy Industries
• The Fragility of Industrial IoT’s Data Backbone
• Securing Connected Hospitals: A Research on Exposed Medical Systems and Supply Chain Risks

Enquêtes sur les cybercriminels et démantèlements

• The Rise and Fall of Scan4You
• The Evolution of Cybercrime and Cyberdefense