Lundi de la cybersécurité : APT (Advanced Persistent Threat) Les menaces persistantes avancées

Contrairement aux idées reçues, les attaques APT (Advanced Persistent Threats) ne ciblent pas uniquement les grandes entreprises. Elles peuvent frapper aussi bien les TPE/PME que les multinationales. Ces menaces avancées, persistantes et furtives sont conçues pour infiltrer en profondeur un système d’information, souvent à des fins d’espionnage ou de vol de données sensibles.

Une attaque APT commence généralement par une phase de reconnaissance approfondie (souvent via les réseaux sociaux), suivie d’une attaque ciblée, comme l’envoi d’un e-mail piégé semblant provenir d’un contact de confiance. Une fois infiltré, le vecteur d’attaque établit une connexion avec le serveur de l’attaquant, escalade les privilèges, se propage en interne, et exfiltre les données, parfois pendant des mois… en toute discrétion.

Sans dispositifs de détection avancés (SIEM, DLP, IA, etc.), ces attaques peuvent passer totalement inaperçues. Et lorsqu’elles sont terminées, l’attaquant efface toutes les traces.

Lors de notre prochain Lundi de la Cybersécurité, nous vous proposerons une plongée dans les différentes phases d’une attaque APT et les bonnes pratiques pour en limiter les risques. Car si le risque zéro n’existe pas, s’en prémunir reste possible.

Nos Lundi de la Cybersécurité sont gratuits et traitent de sujets d’actualité en cybersécurité. Pour vous inscrire, envoyez un email à beatricelaurent.CDE@gmail.com. Quelques jours avant l’événement, vous recevrez le lien vers la visioconférence.

Les informations des inscrits seront partagées avec les organisateurs et les intervenants.

La salle d’attente Zoom ouvrira à 17 h 00.

Toujours animée par la diversité des défis, elle conjugue expertise technique, stratégie et transmission avec passion.Pour le prochain lundi cyber, elle nous parlera desréserves citoyennes et opérationnelles de la Gendarmerie nationale. Aujourd’huilieutenant-colonel de la réserve Spécialiste du Comcyber-MI, elle accompagne les collectivités nationales sur la gouvernance et la prévention des risques numériques, tout en coachant gendarmes et ingénieurs.

• APT1 (Comment Crew, PLA Unit 61398) : Un des groupes les plus anciens et notoires, connu pour des attaques d’espionnage économique à grande échelle.
• APT3 (Gothic Panda, Buckeye) : Ciblant les secteurs de l’aérospatiale, des communications et de la technologie.
• APT10 (MenuPass, Stone Panda) : Visez les secteurs de la technologie, de l’automobile et de la pharmacie.
• APT17 (Deputy Dog, Elderwood) : Impliqué dans de nombreuses campagnes d’espionnage.
• APT19 (Deep Panda, C0d0so0) : Connu pour cibler les entreprises et les cabinets d’avocats.
• APT27 (Emissary Panda) : Vise divers secteurs, y compris le gouvernement et la défense.
• APT31 (Judgment Panda, Zirconium) : Ciblant les secteurs de l’aérospatiale, des télécommunications et le gouvernement.
• APT41 (Winnti) : Mêle espionnage et activités de cybercriminalité financière.
• Volt Typhoon : Se concentre sur les infrastructures critiques aux États-Unis et en Asie-Pacifique.
• Flax Typhoon : Ciblant des organisations aux États-Unis.
• Salt Typhoon (GhostEmperor, FamousSparrow) : Ciblant les réseaux de communication critiques.

• APT28 (Fancy Bear, Sofacy) : Lié au renseignement militaire russe (GRU), connu pour cibler des gouvernements, des organisations militaires et politiques.
• APT29 (Cozy Bear, The Dukes) : Associé au service de renseignement étranger russe (SVR), ciblant des gouvernements et des organisations diplomatiques.
• Sandworm (Voodoo Bear) : Lié au GRU, connu pour des attaques destructrices contre des infrastructures critiques.
• Turla (Snake, Venomous Bear) : Groupe sophistiqué ciblant des entités gouvernementales et diplomatiques.
• Gamaredon (Ours Primitif) : Ciblant principalement l’Ukraine.

• APT33 (Elfin, Refined Kitten) : Vise les secteurs de l’aérospatiale et de l’énergie.
• APT35 (Charming Kitten, Phosphorus) : Ciblant la recherche médicale, les infrastructures et les élections.
• APT39 (Chafer, Remix Kitten) : Ciblant les télécommunications et d’autres secteurs au Moyen-Orient.

• Lazarus Group (APT38) : Connu pour des vols financiers, des cyberattaques destructrices et des opérations d’espionnage.
• Kimsuky : Se concentre sur la collecte de renseignements en Corée du Sud et dans la région.
• APT43 : Mène des activités d’espionnage et de cybercriminalité pour soutenir les intérêts nord-coréens.

• Equation Group : Un groupe très sophistiqué, dont certains liens permettent une affiliation avec les États-Unis.
• APT40 (TEMP.Periscope) : Un groupe chinois ciblant divers secteurs, notamment l’ingénierie et la marine.
• Blind Eagle (APT-C-36) : Un groupe d’espionnage ciblant principalement la Colombie.
• Bahamut : Un groupe de mercenaires cybernétiques.