Cybersécurité - Innovations digitales et numériques

Si les origines de cette campagne remontent à la fin de l’année 2010, celle-ci n’en est pas moins extrêmement virulente aujourd’hui, ciblant chaque jour de nouvelles victimes. Le malware Energetic Bear / Crouching Yeti est impliqué dans plusieurs campagnes de menaces persistantes avancées (APT). Selon l’étude de Kaspersky Lab, ses victimes paraissent représenter un plus grand nombre d’entreprises que ce qui avait été supposé jusque-là. Les plus nombreuses appartiennent aux secteurs suivants :

Aujourd’hui, chaque entreprise ou organisation gouvernementale devrait se sentir concernée par le risque des Menaces Persistantes Avancées. Les attaques d’aujourd’hui sont de plus en plus sophistiquées et intrusives. Comme nous l’avons vu ci-dessus, il n’y a pas de recette miracle pouvant éradiquer le risque des attaques APT. Parce que différents vecteurs d’attaques sont utilisés, une stratégie de défense multi-couches pour empêcher ou au moins minimiser l’impact d’une APT demeure essentielle.

De telles attaques, précédemment utilisées par les Anonymous, s’appuient sur des techniques d’évasion avancées (AET) qui exploitent les vulnérabilités des passerelles réseau et permettent à des menaces persistantes avancées (APT) d’être développées. A moins que des mesures soient prises pour détecter de telles techniques d’évasion, l’APT pourrait pénétrer les réseaux des entreprises, ciblées par les hacktivistes, et les anéantir.