Si l’un des sujets a été à l’esprit des RSSI et des DSI au cours des trois dernières années de Covid et des environnements de travail d’entreprise hybrides post-Covid, il s’agit d’un ransomware.
Une main-d’œuvre technologique distribuée, utilisant des services logiciels distribués, s’est avérée ne pas correspondre aux bots de ransomware hautement automatisés et aux logiciels malveillants exécutant des attaques de chiffrement. Mais cette année, comme la fin de la guerre des mondes, les bots attaquants peuvent soudainement se taire.
Le ransomware est-il mort ? Et s’il n’est pas sur la bonne voie, qu’est-ce qui figurera en tête de la liste des préoccupations de cybersécurité des cadres pour 2023 ?
Désolé, le ransomware est de retour avec une touche cybernétique
Nous avons vu une sorte de profil de ransomware s’estomper, alors que les chaînes d’attaque de chiffrement et les rançons de cryptomonnaies provenant du darkweb commençaient à devenir des quantités connues pour la communauté de la sécurité. De plus, bon nombre des crypto-échanges qui auparavant auraient blanchi Monero et BTC en monnaie réelle sont en plein essor ou saisis par les autorités.
Malgré cela, les rançongiciels ne font que reprendre de la vapeur aujourd’hui. Le groupe NCC a signalé une augmentation de 41 % des attaques de ransomware en seulement le mois de novembre 2022, car les jours fériés imminents ont laissé de nombreuses entreprises à court de personnel pour y faire face.
Cet attaquant réapparaît également sous une nouvelle forme cybernétique, à mi-humain/à mi-silicone. Même les enfants non qualifiés peuvent utiliser ChatGPT ou d’autres routines de chatbot basées sur l’IA pour écrire et exécuter un code d’attaque sophistiqué.
Ce qui est particulièrement insidieux dans cette approche, c’est la puissance de l’IA conversationnelle du chatbot d’aujourd’hui, et sa volonté d’aider en tant que complice de ses homologues humains. ChatGPT peut adapter les piratages automatisés à partir d’un univers de scripts de code et shell existants.
Les chatbots d’IA peuvent également écrire un dialogue commercial crédible basé sur des conversations passées avec le service client qui peuvent tromper les employés et élaborer efficacement des réseaux sociaux en fonction des privilèges de compte ou de réseau pour fournir des logiciels malveillants, ce qu’ils ont peut-être aidé à écrire.
La plupart de ces attaques n’essaient même pas l’ancienne façon de chiffrer les données et de facturer une rançon pour les déverrouiller, de sorte que personne ne devrait croire qu’un pirate informatique tiendra ses promesses pour éliminer la menace. Les cybercriminels extorquent directement des deuxième ou troisième paiements pour éviter la destruction future des données ou de l’infrastructure.
La chaîne d’approvisionnement logicielle obtiendra ses propres czars
Les chaînes d’approvisionnement logicielles comprennent à la fois des processus de livraison de logiciels humains et automatisés. Chaque bit de code et chaque composant qui est créé ou copié, et chaque outil qui configure et regroupe un logiciel construit sur son chemin vers la production est un vecteur d’attaque potentiel de la chaîne d’approvisionnement.
L’ exploit Log4j en a décembre 2021 transformé une fenêtre de script shell de l’utilitaire de journalisation Java très couramment utilisée en une vulnérabilité généralisée trouvée dans des milliers de systèmes commerciaux et gouvernementaux sensibles.
Les développeurs cherchent toujours à maximiser la productivité, il est donc naturel qu’ils copient des extraits de code de Stack Overflow et collectent les packages de composants logiciels NPM populaires dans leurs constructions, avant de les partager sur GitHub ou d’autres référentiels. Il est beaucoup plus facile d’utiliser ce qui fonctionne pour les autres, plutôt que d’écrire leur propre code de configuration à partir de zéro.
En cette ère politiquement chargée, les attaquants nationaux sont bien conscients de la puissance des exploits zero-day dans les logiciels et firmwares couramment utilisés. Ces malfaiteurs sont particulièrement catastrophiques lorsqu’ils exploitent les chaînes d’approvisionnement logicielles, car leurs objectifs ne sont pas des prises d’argent transparentes.
En intégrant des logiciels malveillants ou des appels malveillants, les attaquants peuvent parfois se cacher indétectés pendant des années, espionner des informations sensibles ou attendre la bonne opportunité de fournir une charge utile sabotante. La direction a remarqué que plus de 82 % des DSI d’entreprise déclarent qu’ils pensent que leurs chaînes d’approvisionnement logicielles sont vulnérables, même s’ils dépendent de plus en plus des progiciels tiers.
C’est exactement la raison pour laquelle nous allons voir la communauté de la sécurité se rallier autour des chaînes d’approvisionnement logicielles cette année, et nous verrons même des nations s’engager dans l’action avec leurs propres czars de chaîne d’approvisionnement technologique et réseaux de partage d’informations de type Interpol, y compris des entreprises de premier plan dans l’effort de signaler et de répondre à cette menace émergente.
L’armement de l’open source
En tant que principal substrat des chaînes d’approvisionnement logicielles, les logiciels open source (OSS) sont peut-être devenus le plus grand générateur de valeur de tous les temps. Compte tenu de l’équivalent de 22 milliards USD de logiciels que la fondation Apache déclare publier, son évaluation du marché dépasserait facilement mille milliards de dollars à l’heure actuelle, si vous deviez mesurer l’open source comme toute autre entreprise.
Même les anciens fournisseurs de logiciels propriétaires se lancent dans le jeu OSS, car leurs meilleurs talents en ingénierie souhaitent être impliqués dans des projets open source, et les entreprises qui font preuve de leadership dans la communauté mondiale du développement sont en mesure de mieux servir les clients finaux avec des services différenciés au-dessus de l’OSS, afin d’augmenter la taille de leurs marchés adressables.
Malheureusement, les attaquants ont pris conscience de cette tendance uber et ont commencé à examiner les référentiels de code open source facilement disponibles pour vérifier les origines des logiciels malveillants. La communauté du développement a également relevé ce défi en apportant des experts en recherche de vulnérabilités en chapeau blanc pour anticiper les exploits zero-day avant qu’ils ne soient exposés à des intentions malveillantes.
Avec autant de packages open source téléchargés par des équipes distribuées à partir de référentiels (nous exécutons à un rythme de plus d’un milliard de téléchargements git par semaine, selon certaines estimations), les entreprises devront assumer la responsabilité de leurs propres chaînes d’approvisionnement logicielles avec un cycle d’audit et d’examen continu SBOM (software bill of materials) qui offre une comptabilité complète basée sur les risques de chaque élément et version open source en jeu.
La prise d’Intellyx
La surface d’attaque humaine présentera toujours un risque de sécurité plus élevé que l’automatisation innovante. C’est une cyber-mégatendance qui ne disparaîtra jamais.
La plupart des logiciels malveillants et des informations d’identification seront toujours transmis aux employés humains bien intentionnés par le biais d’e- mails d’hameçonnage et d’ attaques d’ingénierie sociale convaincantes, ou aux développeurs téléchargeant des packages utiles recommandés par leurs pairs.
Le cas échéant, nous sommes parvenus à une nouvelle réalité des humains et des systèmes automatisés intelligents qui travaillent main dans la main pour attaquer et défendre nos applications et données critiques.
Restez au courant des dernières informations sur les cybermenaces dans notre blog récapitulatif hebdomadaire ici.
©2023 Intellyx LLC. Intellyx est éditorialement responsable de ce contenu. Au moment de la rédaction, Tanium est un client Intellyx.
