{"id":88098,"date":"2020-07-12T13:42:23","date_gmt":"2020-07-12T11:42:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/5-kiberatak-kotorye-legko-mozhno-bylo-predotvratit"},"modified":"2020-07-12T13:42:23","modified_gmt":"2020-07-12T11:42:23","slug":"5-kiberatak-kotorye-legko-mozhno-bylo-predotvratit","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/5-kiberatak-kotorye-legko-mozhno-bylo-predotvratit","title":{"rendered":"5 cyberattaques qui auraient pu \u00eatre facilement \u00e9vit\u00e9es","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Bonjour, Habr ! Aujourd'hui, nous souhaitons vous parler de nouvelles cyberattaques r\u00e9cemment d\u00e9tect\u00e9es par nos centres d'analyse en cybers\u00e9curit\u00e9. Sous le titre, un r\u00e9cit d'une perte de donn\u00e9es majeure chez un fabricant de puces en silicium, une histoire sur la coupure des r\u00e9seaux dans une ville enti\u00e8re, un peu sur le danger des notifications Google, des statistiques sur les piratages dans le syst\u00e8me de sant\u00e9 am\u00e9ricain et un lien vers la cha\u00eene YouTube d'Acronis.<\/p>\n

\"5<\/a><\/noindex>
\n<\/a><\/noindex>
\nEn plus de prot\u00e9ger directement vos donn\u00e9es, chez Acronis, nous surveillons \u00e9galement les menaces, d\u00e9veloppons des correctifs pour de nouvelles vuln\u00e9rabilit\u00e9s et pr\u00e9parons des recommandations pour assurer la s\u00e9curit\u00e9 de divers syst\u00e8mes. R\u00e9cemment, un r\u00e9seau mondial de centres de s\u00e9curit\u00e9, les Acronis Cyber Protection Operations Centers (CPOCs), a \u00e9t\u00e9 cr\u00e9\u00e9. Ces centres effectuent une analyse constante du trafic pour d\u00e9tecter de nouvelles formes de logiciels malveillants, de virus et de cryptojacking. <\/p>\n

Aujourd'hui, nous souhaitons parler des r\u00e9sultats des CPOCs, qui sont maintenant r\u00e9guli\u00e8rement publi\u00e9s sur la cha\u00eene YouTube d'Acronis. Voici les 5 nouvelles les plus br\u00fblantes d'incidents qui auraient pu \u00eatre \u00e9vit\u00e9s avec au moins une protection \u00e9l\u00e9mentaire contre les ransomwares et le phishing.<\/p>\n

Le ransomware Black Kingdom a appris \u00e0 compromettre les utilisateurs de Pulse VPN <\/h3>\n

\n

\r\n \"Lire\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Le fournisseur de VPN Pulse Secure, sur lequel reposent 80 % des entreprises de la liste Fortune 500, est devenu la cible d'attaques de ransomwares de la famille Black Kingdom. Ils exploitent une vuln\u00e9rabilit\u00e9 du syst\u00e8me qui permet de lire un fichier et d'en extraire les donn\u00e9es d'identifiants. Les identifiants vol\u00e9s sont ensuite utilis\u00e9s pour acc\u00e9der au r\u00e9seau compromis.<\/p>\n

Bien que Pulse Secure ait d\u00e9j\u00e0 publi\u00e9 un patch pour corriger cette vuln\u00e9rabilit\u00e9, les entreprises qui n'ont pas encore install\u00e9 la mise \u00e0 jour sont \u00e0 risque accru. <\/p>\n

Cependant, comme les tests l'ont montr\u00e9, des solutions utilisant l'intelligence artificielle pour identifier les menaces, comme Acronis Active Protection, emp\u00eachent Black Kingdom d'infecter les ordinateurs des utilisateurs finaux. Donc, si une entreprise dispose d'une telle protection ou d'un syst\u00e8me avec un m\u00e9canisme int\u00e9gr\u00e9 de contr\u00f4le des mises \u00e0 jour (par exemple, Acronis Cyber Protect), il n'est pas n\u00e9cessaire de s'inqui\u00e9ter de Black Kingdom.<\/p>\n

L'attaque par ransomware \u00e0 Knoxville a conduit \u00e0 une coupure de r\u00e9seau<\/h3>\n

\n

\r\n \"Lire\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Le 12 juin 2020, la ville de Knoxville (\u00c9tats-Unis, \u00c9tat du Tennessee) a \u00e9t\u00e9 la cible d'une attaque ransomware massive, entra\u00eenant l'arr\u00eat des r\u00e9seaux informatiques. En cons\u00e9quence, les forces de l'ordre ont perdu la capacit\u00e9 de r\u00e9agir aux incidents, sauf en cas d'urgence ou de menace pour la vie humaine. M\u00eame plusieurs jours apr\u00e8s la fin de l'attaque, le site de la ville affichait encore une annonce indiquant que les services en ligne \u00e9taient indisponibles. <\/p>\n

L'enqu\u00eate pr\u00e9liminaire a montr\u00e9 que l'attaque r\u00e9sultait d'une vaste campagne de phishing ciblant les employ\u00e9s des services municipaux par l'envoi de faux courriers. Des ransomwares tels que Maze, DoppelPaymer ou NetWalker ont \u00e9t\u00e9 utilis\u00e9s. Comme dans le pr\u00e9c\u00e9dent exemple, si les autorit\u00e9s municipales avaient mis en place des moyens de protection contre les ransomwares, cette attaque n'aurait pas pu avoir lieu, car les syst\u00e8mes de protection dot\u00e9s d'IA d\u00e9tecteraient instantan\u00e9ment les variantes des chiffrement utilis\u00e9s.<\/p>\n

MaxLinear a signal\u00e9 une attaque utilisant Maze et une fuite de donn\u00e9es.<\/h3>\n

\n

\r\n \"Lire\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Le fabricant de syst\u00e8mes sur puce, MaxLinear, a confirm\u00e9 que ses r\u00e9seaux avaient \u00e9t\u00e9 attaqu\u00e9s par le ransomware Maze. Environ 1 To de donn\u00e9es ont \u00e9t\u00e9 vol\u00e9s, y compris des informations personnelles et des informations financi\u00e8res sur les employ\u00e9s. Les auteurs de l'attaque ont d\u00e9j\u00e0 publi\u00e9 10 Go de ces donn\u00e9es.<\/p>\n

En cons\u00e9quence, MaxLinear a d\u00fb mettre tous ses r\u00e9seaux hors ligne et engager des consultants pour mener l'enqu\u00eate. \u00c0 titre d'exemple, il est opportun de rappeler que Maze est une variante de ransomware assez connue et facilement identifiable. Avec des syst\u00e8mes de protection contre les ransomwares, MaxLinear aurait pu \u00e9conomiser beaucoup d'argent et \u00e9viter des dommages \u00e0 la r\u00e9putation de l'entreprise.<\/p>\n

Le logiciel malveillant s'est \u00ab gliss\u00e9 \u00bb \u00e0 travers de faux alertes Google. <\/h3>\n

\n

\r\n \"Lire\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Les cybercriminels ont commenc\u00e9 \u00e0 utiliser Google Alerts pour envoyer de fausses notifications de fuites de donn\u00e9es. Ainsi, en recevant des messages d'alerte, des utilisateurs paniqu\u00e9s acc\u00e9daient \u00e0 de faux sites et t\u00e9l\u00e9chargeaient des logiciels malveillants en esp\u00e9rant r\u00e9soudre le \u00ab probl\u00e8me \u00bb.
\nLes notifications malveillantes fonctionnent dans Chrome et Firefox. Cependant, les services de filtrage des URL, y compris le service Acronis Cyber Protect, ont emp\u00each\u00e9 les utilisateurs dans des r\u00e9seaux prot\u00e9g\u00e9s d'acc\u00e9der aux liens infect\u00e9s. <\/p>\n

Le d\u00e9partement am\u00e9ricain de la sant\u00e9 a signal\u00e9 393 violations des exigences en mati\u00e8re de s\u00e9curit\u00e9 HIPAA au cours de l'ann\u00e9e derni\u00e8re.<\/h3>\n

\n

\r\n \"Lire\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Le D\u00e9partement de la sant\u00e9 et des services sociaux des \u00c9tats-Unis (HHS) a rapport\u00e9 393 fuites de donn\u00e9es de sant\u00e9 des patients ayant conduit \u00e0 des violations des exigences de la loi sur la portabilit\u00e9 et la responsabilit\u00e9 en mati\u00e8re d'assurance maladie (HIPAA) entre juin 2019 et juin 2020. Parmi ces incidents, 142 ont \u00e9t\u00e9 le r\u00e9sultat d'attaques par phishing sur le District Medical Group et Marinette Wisconsin, entra\u00eenant la fuite de 10 190 et 27 137 dossiers m\u00e9dicaux \u00e9lectroniques, respectivement.<\/p>\n

Malheureusement, la pratique a montr\u00e9 que m\u00eame des utilisateurs sp\u00e9cialement form\u00e9s et pr\u00e9par\u00e9s, \u00e0 qui l'on a expliqu\u00e9 maintes fois la n\u00e9cessit\u00e9 de ne pas cliquer sur des liens ou d'ouvrir des pi\u00e8ces jointes dans des courriels suspects, peuvent tomber victimes. Sans syst\u00e8mes automatis\u00e9s de blocage des activit\u00e9s suspectes et de filtrage d'URL pour emp\u00eacher l'acc\u00e8s \u00e0 des sites frauduleux, il devient tr\u00e8s difficile de se prot\u00e9ger contre des attaques sophistiqu\u00e9es utilisant des motifs tr\u00e8s convaincants, des bo\u00eetes de r\u00e9ception plausibles et un haut niveau d'ing\u00e9nierie sociale. <\/p>\n

Si vous souhaitez des nouvelles sur les menaces les plus r\u00e9centes, vous pouvez vous abonner \u00e0 la cha\u00eene YouTube d'Acronis, o\u00f9 nous discutons des derniers r\u00e9sultats de la surveillance CPOC pratiquement en temps r\u00e9el. Vous pouvez \u00e9galement vous abonner \u00e0 notre blog sur Habr.com, car nous y transmettrons les mises \u00e0 jour et r\u00e9sultats de recherche les plus int\u00e9ressants.<\/p>\n

Seuls les utilisateurs enregistr\u00e9s peuvent participer au sondage. Connectez-vous<\/a><\/noindex>, s'il vous pla\u00eet.<\/p>\n

Avez-vous re\u00e7u des courriels de phishing tr\u00e8s plausibles au cours de l'ann\u00e9e derni\u00e8re ?<\/h2>\n