FireEye annonce la publication de son rapport « 2H 2012 Advanced Threat Report ». Ce rapport montre que les programmes malveillants sont devenus tellement omniprésents que certaines organisations sont confrontées toutes les trois minutes à une pièce jointe d’e-mail ou à un lien dangereux, ainsi qu’à des programmes malveillants communiquant sans éveiller l’attention des systèmes de sécurité patrimoniaux.
Basé sur les données collectées à partir de 89 millions d’événements de programmes malveillants et sur les informations directes découvertes par l’équipe de recherche de FireEye, le rapport sur les menaces sophistiquées donne un aperçu global des cyberattaques qui contournent systématiquement les défenses traditionnelles telles que les firewalls, les firewalls de prochaine génération, l’IPS, les anti-virus et les passerelles de sécurité. Le rapport présente le paysage actuel des menaces, les tactiques changeantes des menaces avancées et persistantes (APT), ainsi que le degré d’infiltration constaté aujourd’hui dans les réseaux des entreprises. En outre, il donne une vision détaillée des tendances pour des secteurs spécifiques ainsi qu’une étude de cas d’une attaque sophistiquée et soutenue qui a été lancée en 2012.
Voici les principales conclusions
En moyenne, les entreprises sont confrontées à un événement lié à un programme malveillant au minimum toutes les trois minutes. Le degré d’activité des programmes malveillants varie selon le secteur, les entreprises technologiques étant les plus visées par les attaques, jusqu’à une par minute. Certains secteurs sont attaqués de façon cyclique, tandis que certaines entreprises verticales le sont irrégulièrement.
Le phishing demeure la méthode la plus habituelle pour lancer des campagnes sophistiquées de programmes malveillants. Lorsqu’ils envoient des e-mails de phishing, les attaquants optent pour des noms de fichiers avec des termes professionnels communs afin de tromper les utilisateurs crédules, qui ouvriront le programme malveillant et lanceront ainsi l’attaque. Ces termes relèvent de trois catégories générales : envoi et livraison, finance et affaires générales. « UPS » est le terme le plus utilisé pour les fichiers de programmes malveillants.
Les fichiers ZIP restent le fichier de choix pour transmettre des programmes malveillants. Les programmes malveillants sont transmis au format de fichier ZIP dans 92 % des attaques.
Plusieurs innovations permettent de mieux tromper les systèmes de détection. On a découvert des cas de programmes malveillants qui ne s’exécutent que lorsque les utilisateurs bougent une souris, une tactique qui pourrait duper les systèmes de détection actuels avec bac à sable, étant donné que les programmes malveillants ne génèrent pas la moindre activité. En outre, les concepteurs de programmes malveillants ont également incorporé une détection de machine virtuelle afin de contourner la technique du bac à sable.
