Par définition, unemenace persistante avancée (APT)est une attaque prolongée et ciblée contre une victime spécifique dans le but de compromettre son système et d'obtenir des informations provenant de cette cible ou la concernant.
Il y a environ dix ans, ce terme était principalement utilisé pour désigner les acteurs malveillants soutenus par des États. J'utilise ici le terme « acteurs malveillants », car dans l'État où ils opèrent et pour lequel ils travaillent, ils ne sont pas considérés comme des cybercriminels. Bien sûr, cette perception change lorsque vous êtes victime d'une telle attaque.
Lorsque ces menaces ont été identifiées pour la première fois, elles visaient principalement les gouvernements et les organisations militaires. Aujourd'hui, elles peuvent toucher n'importe quelle personne, organisation ou entreprise. Les attaques visent généralement les secteurs de la santé, des télécommunications, de la finance, des MSP, des plateformes SaaS et des fournisseurs de la chaîne d'approvisionnement.
Le terme « APT » est souvent utilisé de manière dramatique pour désigner toute violation grave, même si celle-ci a été de courte durée ou opportuniste. Analysons donc ce terme pour voir ce qui peut réellement être qualifié d'APT.
Advanced
Advanced signifie pas nécessairement un piratage digne d'Hollywood, mais cela signifie que les attaquants sont déterminés et bien préparés. Ils combinent souvent plusieurs techniques : achat ou découverte de nouvelles failles logicielles inconnues (appelées vulnérabilités « zero-day »), exploitation de bugs anciens mais non corrigés, et création d'e-mails de phishing très convaincants qui ressemblent à de véritables messages provenant de collègues ou de partenaires. Ils peuvent également utiliser des outils d'administration légitimes déjà présents sur le réseau, ce qui rend leur activité plus difficile à détecter car elle ressemble à un travail informatique normal, appelée LOLbins(Living Off the Land Binaries).
Dans la pratique, le terme « avancé » ne désigne pas tant l'utilisation des outils les plus sophistiqués que le choix de la combinaison d'outils et de tactiques la mieux adaptée à une victime spécifique. Un groupe APT peut passer des semaines à étudier les personnes, les systèmes et les fournisseurs d'une cible, puis analyser ces données à l'aide d'une IA. Ainsi, lorsqu'il passe enfin à l'action, il a le plus de chances de réussir dès le premier essai.
Persistant
C'est leur persistance qui rend les APT si dangereuses. Ces pirates ne cherchent pas à mener des attaques rapides et ponctuelles. Ils veulent s'introduire dans le système, y rester et y revenir aussi longtemps que cela leur est utile. Si les défenseurs découvrent leur activité et les expulsent d'un système, ils peuvent utiliser une autre porte dérobée qu'ils ont préparée au préalable, ou simplement se regrouper et chercher un nouveau moyen d'y pénétrer.
Être persévérant signifie également qu'ils agissent lentement et discrètement. Les pirates peuvent passer des mois à explorer le réseau, à créer plusieurs points d'entrée cachés et à revenir régulièrement pour voir quelles nouvelles données méritent d'être volées. Du point de vue du défenseur, cela transforme l'incident d'un événement isolé en une campagne continue. Vous devez partir du principe que les pirates tenteront à nouveau leur chance, même après que vous pensiez les avoir éliminés.
Menace
Le mot « menace » n'implique pas qu'un seul type delogiciel malveillantsoit impliqué. Une APT comprend généralement plusieurs types d'attaques. Elle désigne l'ensemble de l'opération : les personnes, leurs outils et leur infrastructure, et pas seulement un logiciel malveillant.
Une APT peut impliquer l'hameçonnage, l'exploitation de vulnérabilités, l'installation d'outils d'accès à distance et le vol ou l'utilisation abusive de mots de passe. Ensemble, ces activités constituent une menace pour les systèmes et les données de l'organisation.
Derrière cette menace se cache une équipe qui a un objectif (par exemple, voler des conceptions sensibles, espionner des communications ou préparer des perturbations futures) et qui dispose de la patience et des ressources nécessaires pour persévérer jusqu'à ce qu'elle atteigne cet objectif.
Comment rester en sécurité
Pour éviter d'être victime d'une APT, partez du principe que vous pourriez être confronté à un adversaire redoutable.
- Soyez prudent avec les e-mails, messages et pièces jointes inattendus, et pas seulement au travail.
- Utilisez des clés d'accès lorsque cela est possible et des mots de passe forts et uniques lorsque ce n'est pas le cas, ainsi qu'un gestionnaire de mots de passe.
- Activez l'authentification multifactorielle (MFA) dans la mesure du possible.
- Maintenez vos logiciels et votre matériel à jour, en particulier les équipements réseau accessibles au public.
- Utilisez une solution anti-malware à jour et en temps réel, de préférence avec un composant de protection Web.
- Prenez note de toute activité inhabituelle et signalez-la, car même les petits détails peuvent s'avérer importants par la suite.
Nous ne nous contentons pas de signaler les menaces, nous les éliminons.
Les risques de cybersécurité ne devraient jamais se propager au-delà d'un titre. Éliminez les menaces de vos appareils en téléchargeant Malwarebytes dès aujourd'hui.
