Cyber-espionnage : la France la plus visée face à Epic Turla

Selon le centre de recherche de Kasperky, notre pays est le plus touché par une attaque de cyber-espionnage connue sous le nom d’Epic Turla.

Selon Kaspersky Labs, la France est le pays le plus visé par une attaque de cyber-espionnage référencée sous le nom d’Epic Turla ou UroBuros, ou encore snake, pour d’autres éditeurs de logiciels de sécurité. La plupart des cibles sont des entités gouvernementales ou des ambassades sises en Europe ou au Moyen-Orient.

Une APT assez classique

Techniquement, l’attaque suit le schema classique d’une APT (Advanced Persistent Threat) avec hameçonnage par du spear phishing, l’utilisation d’exploits zero day, du social engineering et du waterholing par des sites infectés. Une fois dans la place, Epic se connecte au serveur de command and control et envoie les informations sur le système de l’utilisateur. Le système est ensuite compromis avec des outils spécifiques, des fichiers préconfigurés avec des commandes. L’attaque se déplace ensuite latéralement pour obtenir les bonnes accréditations et prendre la main pour soutirer les informations voulues. Selon le laboratoire, l’attaque est toujours en cours. Tous les détails techniques ici.

Les enjeux de la cyber-sécurité - OOKAWA Corp.

Les enjeux de la cyber-sécurité En 2012, le marché de la sécurité informatique représentait selon Gartner un chiffre d'affaires mondial supérieur à 20 milliards de dollars. Autre fait majeu...

http://ookawa-corp.over-blog.com/2014/07/les-enjeux-de-la-cyber-securite.html

Les enjeux de la cyber-sécurité - OOKAWA Corp.

Bientôt un cyberpréfet pour s'attaquer aux cybermenaces - OOKAWA Corp.

Bientôt un cyberpréfet pour s'attaquer aux cybermenaces Le ministre de l'Intérieur Bernard Cazeneuve veut élaborer un " plan d'actiontriennal ministériel " pour la période 2015-2017 et nommer...

http://ookawa-corp.over-blog.com/2014/06/bientot-un-cyberprefet-pour-s-attaquer-aux-cybermenaces.html

Bientôt un cyberpréfet pour s'attaquer aux cybermenaces - OOKAWA Corp.

Un défaut de sécurité peut écorner à jamais la confiance des clients envers les entreprises - OOKAWA Corp.

SafeNet a mené l'enquête et s'est aperçu qu'au cours du premier semestre 2014, 559 failles de sécurité ont été répertoriées dans le monde et que plus de 375 millions d'enregistrements ont ...

http://ookawa-corp.over-blog.com/2014/08/un-defaut-de-securite-peut-ecorner-a-jamais-la-confiance-des-clients-envers-les-entreprises.html

Un défaut de sécurité peut écorner à jamais la confiance des clients envers les entreprises - OOKAWA Corp.