Chez Tanium, nous savons que nos clients n'ont jamais assez de temps dans la journée pour se tenir informés des dernières actualités en matière de cybersécurité. Et bien souvent, les reportages diffusés par les grandes chaînes de télévision peuvent ne pas contenir les détails essentiels dont vous avez besoin en tant que professionnels du secteur. C'est pourquoi nous avons rassemblé pour vous les articles phares de la semaine.
C'est parti :
Une attaque visant la chaîne d'approvisionnement de Codecov touche des centaines d'entreprises
, de Reuters, Joseph Menn (s'ouvre dans un nouvel onglet) et , ainsi que Raphael Satter (s'ouvre dans un nouvel onglet) , apportent des informations importantes concernant la faille de sécurité chez Codecov (s'ouvre dans un nouvel onglet) , révélée par l'entreprise la semaine dernière. Les enquêteurs ont déclaré à l'agence de presse que les pirates avaient compromis les données de centaines de clients de cette société spécialisée dans l'audit de logiciels. Cet incident est désormais considéré comme une attaque visant la chaîne d'approvisionnement, qui rappelle l'opération sophistiquée « » menée par SolarWinds : (s'ouvre dans un nouvel onglet).
Les pirates ont dérobé des identifiants internes de l'entreprise afin de compromettre un script Bash Uploader essentiel utilisé par les clients. En modifiant ce script, ils ont pu dérober des identifiants, des jetons et des clés dans les environnements de développement de ces organisations.
Codecov compte plus de 29 000 clients, parmi lesquels figurent certaines des plus grandes entreprises technologiques au monde.
Les enquêteurs ont déclaré à Reuters qu'en ciblant les prestataires de services technologiques, les auteurs de ces attaques pourraient accéder à des milliers d'autres systèmes à accès restreint. L'ère des attaques visant la chaîne d'approvisionnement est bel et bien arrivée.
Des cybercriminels ont pris pour cible un assureur afin de dérober des données clients pendant plusieurs mois
Sur TechCrunch, Zach Whittaker (s'ouvre dans un nouvel onglet) a été le premier à mettre la main sur une notification de violation de données (s'ouvre dans un nouvel onglet) déposée auprès du bureau du procureur général de Californie par le géant de l'assurance Geico.
Geico reconnaît que des informations « obtenues par ailleurs » ont été utilisées par des fraudeurs pour accéder aux informations relatives au permis de conduire de ses clients via son site web. Le cabinet a averti que ces informations pourraient être utilisées par la suite pour demander indûment des allocations chômage au nom des victimes.
Comme l'explique M. Whittaker, l'utilisation d'informations issues de fuites antérieures pour se faire passer pour des clients légitimes d'une compagnie d'assurance est une tactique bien rodée employée par les fraudeurs. Cet incident met en évidence la disponibilité de ces informations et la difficulté qu'ont les entreprises à distinguer les utilisateurs réels des faux utilisateurs.
Il a également été signalé que des escrocs avaient utilisé cette ruse sans se faire repérer, en envoyant des e-mails depuis l'adresse 21 janvier vers l'adresse 1 mars. Le nombre de clients concernés n'a pas été communiqué. Les entreprises doivent s'attaquer à la source de la fraude en renforçant la protection de leurs données — en commençant par au niveau des terminaux (s'ouvre dans un nouvel onglet).
Des maîtres chanteurs en ligne ont exigé 40M dollars d'un district scolaire de Floride
Scott Travis , du South Florida Sun Sentinel, a pu consulter la transcription de ce qui serait une négociation en ligne ayant duré deux semaines entre les auteurs du ransomware « » et le district scolaire du comté de Broward (s'ouvre dans un nouvel onglet).
Dans cette demande, le groupe Conti exige une rançon de 40 millions de dollars, réduite par la suite à 10 millions de dollars, pour que le district scolaire puisse récupérer l'accès à son réseau et à un téraoctet (To) de données volées. Les pirates ont affirmé détenir des informations financières, des contrats, des numéros de Sécurité sociale, des adresses, des dates de naissance et d'autres renseignements concernant les élèves et les enseignants.
Comme l'explique Travis, les données des enfants ont une valeur particulière sur le marché noir de la cybercriminalité, car les fraudeurs s'en servent souvent pour contracter des crédits à l'insu de la victime.
Le fait que les auteurs de rançongiciels ciblent les établissements scolaires et d'autres organismes financés par les contribuables n'est pas un phénomène nouveau. Cet incident devrait surtout servir de rappel aux afin qu’ils adoptent de bonnes pratiques en matière de cybersécurité pour réduire au minimum les risques de telles attaques.
Un service de renseignement met en garde contre un complot de grande envergure sur les réseaux sociaux visant à recruter des espions
Gordon Corera (s'ouvre dans un nouvel onglet) , de la BBC, s'est entretenu avec l'agence de renseignement britannique MI5 (s'ouvre dans un nouvel onglet), qui met en garde contre le fait que des nations hostiles tentent de recruter des fonctionnaires et d'autres personnes via les réseaux sociaux. La chaîne affirme avoir déjà pris contact avec plus de 10 000 cibles au cours des cinq dernières années sur LinkedIn.
« Les faux profils sont utilisés à une « échelle industrielle », affirme Ken McCallum, directeur de MI5. » Corera indique que les personnes ciblées, qui peuvent également travailler dans le milieu universitaire ou dans des secteurs d'infrastructures critiques, sont souvent sollicitées pour des opportunités professionnelles ou des voyages à l'étranger, à l'occasion desquels certains pays tentent de les recruter.
LinkedIn a salué une nouvelle initiative gouvernementale visant à sensibiliser le public à ces menaces.
C'est un signe supplémentaire que les êtres humains restent l'un des maillons les plus faibles de la chaîne de sécurité. C'est pourquoi toute stratégie informatique efficace doit inclure des actions de formation et de sensibilisation, en plus des contrôles techniques et des mesures de gestion des processus.
Les clients de Pulse Secure sont invités à prendre des mesures pour remédier à une faille critique
Une nouvelle semaine, une nouvelle faille logicielle grave à corriger. Cette fois-ci, des chercheurs ont découvert plusieurs groupes APT exploitant une faille « zero-day » de type « » dans le logiciel VPN Pulse Secure (s'ouvre dans un nouvel onglet), comme l'écrit Dan Goodin (s'ouvre dans un nouvel onglet) sur ArsTechnica.
La vulnérabilité permettant de contourner l'authentification dans Pulse Connect Secure permet aux attaquants de contourner l'authentification à plusieurs facteurs et à facteur unique du produit afin d'installer des « webshells » et de mener des activités de cyberespionnage. Dans certains cas, cette vulnérabilité est exploitée conjointement avec les CVE n° 2019 et 2020 de Pulse Secure.
Les organismes américains chargés de la défense, de l'administration et du secteur financier pourraient être menacés, mais les victimes pourraient également se trouver aux quatre coins du monde. Au moins un groupe soutenu par l'État a été identifié.
Une fois de plus, cet incident nous rappelle à quel point il est important pour les organisations de disposer d'une visibilité complète sur leurs ressources informatiques. Il est essentiel de disposer d’outils de gestion des vulnérabilités et des configurations afin de pouvoir réagir rapidement lorsque les éditeurs identifient des problèmes.
Découvrez comment Tanium peut offrir à votre entreprise une visibilité en temps réel (s'ouvre dans un nouvel onglet), un contrôle complet et la capacité de réagir rapidement à tout ce que l'avenir vous réserve.
