J’\u00e9cris fr\u00e9quemment sur la menace des logiciels malveillants et sur la mani\u00e8re dont les auteurs de menaces les utilisent pour tout faire, du vol d’informations personnelles \u00e0 la prise de contr\u00f4le compl\u00e8te des appareils des utilisateurs ou \u00e0 leur ajout \u00e0 des botnets. Ces programmes malveillants se propagent via diverses formes de phishing, d’attaques ClickFix, de publicit\u00e9s malveillantes et m\u00eame d’applications v\u00e9rifi\u00e9es et approuv\u00e9es par Apple et Google. <\/p>\n
Cependant, \u00e0 mesure que les utilisateurs (et les outils de s\u00e9curit\u00e9) identifient mieux les signes d’une infection par un logiciel malveillant et sont suffisamment avis\u00e9s pour les \u00e9viter d\u00e8s le d\u00e9part, certains cybercriminels ont chang\u00e9 de tactique : les attaques Living Off the Land (LOTL) exploitent des utilitaires et des outils int\u00e9gr\u00e9s au syst\u00e8me qui peuvent \u00eatre moins susceptibles de d\u00e9clencher des signaux d’alarme.<\/p>\n
Comme le d\u00e9crit Huntress, LOTL fait r\u00e9f\u00e9rence \u00e0 l’utilisation de ressources locales au lieu d’en importer de nouvelles de l’ext\u00e9rieur. Plut\u00f4t que d’introduire des logiciels malveillants personnalis\u00e9s sur la machine d’un utilisateur, les attaquants exploitent des outils tels que PowerShell, Windows Management Instrumentation (WMI), des utilitaires int\u00e9gr\u00e9s et des applications fiables telles que Microsoft Teams \u00e0 des fins malveillantes. Il est peu probable que les programmes antivirus signalent ces outils comme suspects (dans la plupart des cas, ils ne le sont pas) car ils se fondent dans les processus normaux du syst\u00e8me et sont cens\u00e9<\/em> \u00eatre l\u00e0. <\/p>\n En d\u00e9tournant des outils l\u00e9gitimes, les acteurs malveillants peuvent acc\u00e9der aux syst\u00e8mes et aux r\u00e9seaux, ex\u00e9cuter du code \u00e0 distance, \u00e9lever leurs privil\u00e8ges, voler des donn\u00e9es ou m\u00eame installer d’autres formes de logiciels malveillants. L’interface de ligne de commande PowerShell permet le t\u00e9l\u00e9chargement de fichiers et l’ex\u00e9cution de commandes, ce qui en fait un outil populaire pour les mauvais acteurs, aux c\u00f4t\u00e9s de WMI, bien que les binaires Unix et les pilotes Windows sign\u00e9s soient \u00e9galement fr\u00e9quemment exploit\u00e9s. <\/p>\n Les attaquants LOTL peuvent utiliser des kits d’exploitation, qui peuvent propager des logiciels malveillants sans fichier via le phishing ou d’autres formes d’ing\u00e9nierie sociale, ainsi que des informations d’identification vol\u00e9es et des ransomwares sans fichier pour acc\u00e9der aux outils natifs. Malwarebytes Labs a r\u00e9cemment identifi\u00e9 une campagne diffus\u00e9e via de fausses mises \u00e0 jour de Google Meet pour exploiter une fonctionnalit\u00e9 l\u00e9gitime d’inscription d’appareils Windows, ex\u00e9cut\u00e9e via un serveur d’attaque h\u00e9berg\u00e9 sur une plate-forme de gestion d’appareils mobiles r\u00e9put\u00e9e.<\/p>\n De nombreuses tactiques permettant d’identifier, de traiter et de pr\u00e9venir les attaques LOTL ciblent les organisations disposant de grandes infrastructures \u00e0 d\u00e9fendre, mais les utilisateurs individuels peuvent (et doivent) \u00e9galement \u00eatre vigilants face \u00e0 ce type de menace. Comme toujours, soyez attentif aux signes de phishing et autres formes d\u2019ing\u00e9nierie sociale que les acteurs malveillants utilisent pour voler des informations d\u2019identification et acc\u00e9der aux r\u00e9seaux et appareils. M\u00e9fiez-vous des communications non sollicit\u00e9es contenant des liens, des notifications concernant des mises \u00e0 jour de logiciels et de s\u00e9curit\u00e9, ainsi que de tout ce qui suscite la curiosit\u00e9, l’anxi\u00e9t\u00e9, l’urgence ou la peur. Installez les mises \u00e0 jour de s\u00e9curit\u00e9 d\u00e8s qu’elles sont disponibles pour emp\u00eacher l’exploitation des vuln\u00e9rabilit\u00e9s. <\/p>\n Lorsqu’il s’agit de d\u00e9tecter sp\u00e9cifiquement LOTL, Huntress conseille de rechercher un comportement inhabituel plut\u00f4t que simplement des fichiers ou des programmes suspects\u00a0: par exemple, des outils ex\u00e9cut\u00e9s en dehors de leur contexte normal ou selon des mod\u00e8les inattendus, ainsi que des connexions r\u00e9seau inhabituelles provenant d’utilitaires syst\u00e8me. Surveillez et enregistrez l’utilisation des outils couramment exploit\u00e9s, et auditez tous les outils d’acc\u00e8s \u00e0 distance et les inscriptions d’appareils. <\/p>\n","protected":false},"excerpt":{"rendered":" J’\u00e9cris fr\u00e9quemment sur la menace des logiciels malveillants et sur la mani\u00e8re dont les auteurs de menaces les utilisent pour tout faire, du vol d’informations<\/p>\n","protected":false},"author":1,"featured_media":13016,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[13],"tags":[2959,44,4120,14,604,1166,1028],"class_list":["post-13015","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-attaques","tag-comment","tag-informatiques","tag-les","tag-reperer","tag-terre","tag-vivre","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-33"],"yoast_head":"\nComment d\u00e9tecter une attaque LOTL<\/h2>\n