Selon FortiGuard Labs, les cybercriminels devraient adopter les tactiques et techniques des menaces APT

Diegem, le 4 janvier - Fortinet^® (NASDAQ : FTNT), l'un des leaders mondiaux de solutions globales, intégrées et automatisées de cybersécurité, dévoile les prédictions des équipes de veille et de recherche sur les menaces des FortiGuard Labs, pour 2023 et au-delà. Face au volume, à la diversité et à l’envergure des cybermenaces, les équipes de sécurité doivent être sur leurs gardes en 2023 pour contrer des attaques qui évoluent en tirant notamment parti du CaaS (Cybercrime-as-a-Service), ainsi que les nouveaux exploits ciblant les dispositifs edge et les univers virtuels en ligne. Les principales prédictions sont présentées ci-après. Pour des perspectives plus détaillées à l’intention des DSSI, merci de consulter notre blog.

Derek Manky, Chief Security Strategist & VP Global Threat Intelligence, FortiGuard Labs : “En adoptant les tactiques et techniques des menaces APT (Advanced Persistent Threath), les cybercriminels tirent parti de nouvelles technologies à des fins malveillantes, ce qui encourage des attaques plus impactantes et perturbatrices. Ces cybercriminels ne se contentent pas de cibler la surface d’attaque traditionnelle des entreprises : ils opèrent à l’intérieur et à l’extérieur des environnements réseau traditionnels. Parallèlement, ils s’investissent davantage dans les opérations de reconnaissance, avec pour objectif de contourner les fonctions de sécurité, les analyses de détection et la veille sur les menaces. Dans ce contexte, les cyber-risques continuent à progresser, ce qui incite les DSSI à faire preuve d’agilité et de méthode, au même titre que leurs adversaires. Pour déjouer les attaques, les entreprises ont tout intérêt à capitaliser sur une plateforme intégrée de cybersécurité qui couvre les réseaux, les endpoints et les environnements cloud. Elles bénéficient ainsi d’une veille automatisée et décisionnelle sur les menaces, associée à des fonctions évoluées de détection et de réponse aux menaces.”

1) Le succès du RaaS présage de celui du CaaS 

Alors que les cybercriminels rencontrent un vrai succès avec le Ransomware-as-a-Service (RaaS), de nouveaux vecteurs d’attaque devraient émerger, sous forme de services fournis depuis le dark web, encourageant ainsi une croissance dynamique du ​ ​ Cybercrime-as-a-Service. Au-delà de la vente de ransomware et d’offres de Malware-as-a-Service, de nouveaux services seront proposés à la carte. Le modèle du CaaS séduit les cybercriminels. Ces derniers, en fonction de leur niveau de compétences, sauront tirer parti d’offres clés en main pour définir leurs plans d’attaque, sans investissement initial en temps et en ressources. De leur côté, les cybercriminels aguerris pourront élaborer et commercialiser des kits d’attaques sous forme de services, s’octroyant ainsi de nouvelles opportunités commerciales simples, rapides et récurrentes. D’ailleurs, il est envisageable que des offres CaaS soient proposées sous forme d’abonnement récurrent. De plus, les cybercriminels devraient commencer à tirer parti de nouveaux vecteurs d’attaque comme les contenus deepfake. Ces vidéos et enregistrements audio truqués, ainsi que les algorithmes IA associés, seront disponibles de manière plus large à l’achat. 

Une des méthodes pour déjouer ces nouveaux vecteurs de risque est de miser sur la formation et la sensibilisation à la cybersécurité. Si nombre d’entreprises se contentent de proposer des formations de base à leurs collaborateurs, elles sont désormais invitées à proposer de nouveaux modules qui permettent d’identifier des méthodes qui évoluent, à l’instar des menaces qui capitalisent sur l’IA. 

2) Des services de reconnaissance, au service des attaques

En 2023, les processus à venir de reconnaissance devraient refléter davantage la nature organisée de la cybercriminalité et permettre des stratégies d’attaques plus efficaces. ​ Alors que les attaques deviennent plus ciblées, leurs auteurs feront appel à des “détectives” sur le dark web pour recueillir des renseignements sur une cible particulière avant de lancer l’attaque. Les offres de Reconnaissance-as-a-Service devraient ainsi fournir des informations de valeur : profil et architecture de sécurité d’une entreprise, identité des membres clés des équipes de cybersécurité, parc des serveurs de l’entreprise, vulnérabilités externes connues, identifiants piratés proposés à la vente et davantage. Autant d’informations qui permettront aux cybercriminels d’affiner le ciblage et l’efficacité de leur attaque. Face aux attaques optimisées par le CaaS, il devient primordial de pouvoir neutraliser les assaillants en amont, dès la phase de reconnaissance. 

Les technologies de leurre (deception) constituent un bon moyen de déjouer les services RaaS et CaaS lors des phases de reconnaissance. Un leurre de cybersécurité, associé à un service DRP (digital risk protection) permet aux entreprises d’identifier l’ennemi et de prendre l’avantage sur lui.

3) Automatisation, blanchiment d’argent et LaaS

Pour faire prospérer les organisations cybercriminelles, les responsables et leurs affiliés font appel à des “mules” qui participent, volontairement ou pas, au blanchiment d’argent. Les échanges de fonds s’effectuent généralement par des transferts bancaires anonymes ou via des crypto-monnaies, ce qui évite toute détection. Les campagnes de recrutement de mules ont jusqu’à présent toujours été chronophages : les cybercriminels investissent en temps et en ressources pour développer des sites web, ou doivent concevoir des offres d’emploi qui donnent à leurs activités un vernis de légitimité. Dans un futur proche, ils feront appel au machine learning pour cibler leur recrutement et mieux identifier leurs “mules” potentielles, accélérant ainsi le recrutement. Les tâches manuelles de recrutement seront remplacées par de services automatisés qui font appel à des échanges de cryptomonnaies, ce qui accélère les processus et évite toute traçabilité. Le Money Laundering-as-a-Service (LaaS) pourrait bien se généraliser en tant que service CaaS dynamique. Les entreprises et individus qui se feraient piéger par ce type de cybercriminalité auront moins de chances de récupérer les fonds détournés, puisque l’adoption de l’automatisation rendra le blanchiment d’argent plus furtif. 

Il sera plus important que jamais de chercher à l’extérieur d’une entreprise des indices sur les futures méthodes d’attaque, ceci afin de se préparer en amont des attaques. Les services DRP sont essentiels pour évaluer la surface des menaces externes, pour détecter et résoudre les défaillances de sécurité, et pour à obtenir des informations contextuelles sur les menaces actuelles et imminentes, en amont d’une attaque. 

4) Les villes virtuelles et les univers en ligne constituent de nouvelles surfaces d’attaque

Le Metaverse propose de nouvelles expériences immersives en ligne et des villes virtuelles émergent au sein de cette version d’Internet qui fait la part belle aux technologies de réalité augmentée. Des enseignes proposent déjà des produits numériques à la vente au sein de ces univers et ces derniers pourraient bien encourager une recrudescence de la cybercriminalité au sein de territoires inexplorés. Ainsi, l’avatar d’une personne peut constituer un moyen de recueillir des informations personnelles. D’autre part, puisque les utilisateurs peuvent acheter des biens et des services au sein des villes virtuelles, les porte-monnaies électroniques, les échanges de crypto-monnaie, les jetons NFT et les devises utilisées lors des transactions sont autant de cibles pour les assaillants. Le piratage biométrique est susceptible de devenir une réalité compte tenu des composantes AR et VR des villes virtuelles : il est plus simple pour un cybercriminel de détourner des empreintes, des données de reconnaissance faciale ou encore des analyses oculaires, pour ensuite les utiliser à des fins malveillantes. ​ Enfin, ce sont également les applications, protocoles et transactions au sein de ces environnements qui sont des cibles potentielles. 

Dans un contexte de travail et d’apprentissage en mode hybride, ainsi que d’expériences immersives, une visibilité, une protection et des analyses en temps réel s’imposent pour assurer une détection et une riposte pertinentes aux menaces ciblant les endpoints (EDR) 

5) La généralisation des Wipers devrait aboutit à des attaques plus dévastatrices

Les malware de type wipers ont fait leur comeback en 2022 et les assaillants ont imaginé de nouvelles variantes de ce malware qui date déjà de 10 ans. Selon le rapport sur les menaces mondiales de FortiGuard Labs pour le premier trimestre 2022, ce malware, qui efface les disques durs, a progressé à la faveur de la guerre en Ukraine et a été détecté dans 24 pays au-delà de l’Europe. Cette prévalence plus importante pourrait bien constituer la première étape d’une opération d’envergure. Au-delà de ces assaillants qui associent un ver à un wiper, voire à un ransomware, le risque principal est l’utilisation généralisée des wipers par les cybercriminels. D’autre part, les malware conçus et déployés par des États-nations pourraient être réutilisés par des groupuscules cybercriminels dans un contexte de modèle CaaS. Compte tenu de sa disponibilité large, le wiper pourrait bien être utilisé pour causer des destructions massives sur une courte durée compte tenu de la nature organisée de la cybercriminalité actuelle. La rapidité de détection de ces wipers et de leur suppression devient ainsi un objectif critique pour les équipes de sécurité. 

L'utilisation d’une sandbox est recommandée pour se protéger contre les ransomware sophistiqués et la menace des wipers. Cette approche favorise une protection en temps réel contre des menaces qui évoluent : en effet, avec une analyse en sandbox intégrée dans le cadre d’une plateforme de cybersécurité, seuls des fichiers sains sont acheminés vers les endpoints.

L’impact de ces tendances sur les professionnels de la cybersécurité

L’univers de la cybercriminalité et les méthodes d’attaques continuent à progresser à grande vitesse. La bonne nouvelle est que nombre des tactiques utilisées pour exécuter les attaques sont déjà connues des équipes de sécurité. Les solutions de sécurité doivent tirer parti du machine learning (ML) et de l’intelligence artificielle (IA) pour détecter les schémas d’attaque et neutraliser les menaces en temps réel. Cependant, un panel d’outils distincts et cloisonnés ne sera pas efficace face aux menaces actuelles. Il s’agit plutôt de s’orienter vers une plateforme mesh de cybersécurité, adaptée à ce panorama complexe et capable de rendre la sécurité plus résiliente. Une telle plateforme, étroitement intégrée et automatisée améliore la visibilité sur la posture de sécurité, et assure une riposte plus rapide et coordonnée aux menaces, sur l’ensemble du périmètre réseau. 

^{Ressources complémentaires}

^{À propos de FortiGuard Labs}

^{FortiGuard Labs est le laboratoire de recherche et de veille sur les menaces de Fortinet. Sa mission est de fournir aux clients de Fortinet des informations pertinentes sur les menaces, afin de les protéger contre les activités malveillantes et les cyberattaques sophistiquées. Cet organisme regroupe des chercheurs en menaces, analystes, ingénieurs et data scientists qui s’investissent dans la recherche et le traitement de menaces dans le monde entier. FortiGuard Labs surveille en permanence la surface d'attaque mondiale à l'aide de millions de capteurs réseau et de centaines de partenaires. Les informations recueillies sont analysées et traitées à l'aide de l'intelligence artificielle (IA) et d'autres technologies innovantes pour exploiter ces données de recherche sur les nouvelles menaces. Ces efforts se traduisent par des renseignements décisionnels donnant lieu à des mises à jour des produits de sécurité Fortinet. Les recherches proactives sur les menaces aident nos clients à mieux les comprendre et à cerner les acteurs malveillants auxquels ils sont confrontés. FortiGuard Labs propose également des services de conseil spécialisés pour aider les clients à mieux comprendre et maîtriser l’univers des menaces. Pour en savoir plus, merci de consulter le site https://www.fortinet.com/fr, le blog Fortinet ou FortiGuard Labs.}

^{À propos de Fortinet}

^{Fortinet (NASDAQ : FTNT) rend possible un monde numérique auquel nous pouvons toujours faire confiance grâce à sa mission de protection des personnes, des appareils, des applications et des données partout dans le monde. C'est pourquoi les plus grandes entreprises, les fournisseurs de services et les organisations gouvernementales du monde entier choisissent Fortinet pour accélérer en toute sécurité leurs échanges numériques. La plateforme Fortinet Security Fabric offre des protections étendues, intégrées et automatisées sur toute la surface d'attaque numérique, sécurisant les appareils, les données, les applications et les connexions critiques du data center au cloud en passant par le travail à domicile. Classé au premier rang pour le nombre d'appliances sécurisées délivrées dans le monde, Fortinet compte plus de 615 000 clients qui lui font confiance pour protéger leurs organisations. Et le Fortinet NSE Training Institute, une initiative du Training Advancement Agenda (TAA) de Fortinet, propose l'un des programmes de formation les plus vastes et les plus larges du secteur afin de rendre la formation à la cybersécurité et les nouvelles opportunités de carrière accessibles à tous. Pour en savoir plus, consultez le site https://www.fortinet.com/fr, le blog Fortinet ou FortiGuard Labs.}

Steffy Bruyninx

PR Consultant, Evoke

• Steffy@evokepr.be
• +32 (0)471 09 23 67

• www.evokepr.be