Comment un cybercriminel transforme une cyberattaque en vol de camion

CYBERATTAQUES : LE LIEN AVEC LE VOL DE MARCHANDISES

Les cyberattaques sont de plus en plus sophistiquées et peuvent avoir des conséquences dramatiques pour les entreprises et les individus. Récemment, les chercheurs de l’entreprise de cybersécurité Proofpoint ont découvert les activités post-compromission d’un acteur de menace spécialisé dans le vol de marchandises, révélant comment les attaquants passent de l’accès initial à des opérations de fraude financière et de vol de fret.

Introduction aux techniques de cyberattaque
Les cybercriminels utilisent différentes techniques pour accéder aux systèmes informatiques et voler des informations sensibles. Les chercheurs de Proofpoint ont surveillé une intrusion active pendant plus d’un mois dans un environnement contrôlé, ce qui leur a permis d’observer comment l’acteur a établi sa persistance, mené des reconnaissances et ciblé des systèmes financiers pour permettre des crimes en aval.

Les outils et techniques utilisés par les cybercriminels
Les chercheurs ont identifié plusieurs outils et techniques utilisés par les cybercriminels, notamment :
* Des outils de gestion à distance (RMM) pour maintenir un accès redondant aux systèmes compromis.
* Une nouvelle technique d’évasion utilisée pour resigner des malwares avec des certificats valides et contourner les contrôles de sécurité.
* Des outils pour voler des données de portefeuilles de cryptomonnaies et accéder à des plateformes de paiement comme PayPal.

Les conséquences des cyberattaques
Les cyberattaques peuvent avoir des conséquences dramatiques pour les entreprises et les individus. Les chercheurs de Proofpoint ont identifié un lien évident entre les cyberattaques et le vol de marchandises, notamment la préparation à des schémas de fraude au fret, de détournement de chargements et de vol de cargaison.

Conclusion et perspectives
Les cyberattaques sont une menace croissante pour les entreprises et les individus. Il est essentiel de prendre des mesures pour se protéger contre ces attaques, notamment en utilisant des outils de cybersécurité et en suivant les recommandations de sécurité. Il est également important de sensibiliser les utilisateurs aux risques des cyberattaques et de leur enseigner les meilleures pratiques pour se protéger en ligne. Enfin, les entreprises doivent investir dans la cybersécurité pour protéger leurs systèmes et leurs données contre les cybermenaces.

---

Source : UnderNews - Comment un cybercriminel transforme une cyberattaque en vol de camion | UnderNews​