Dernières nouvelles : le 4 novembre, Yu Xian, fondateur de SlowMist, a déclaré que le mode opératoire du vol révélé par Binance relevait d’une attaque par menace persistante avancée (APT) et qu’il ne fallait pas l’expliquer uniquement par une erreur de manipulation d’un ingénieur ou par des privilèges excessifs. Il a souligné que ce type d’attaque pouvait combiner plusieurs étapes : reconnaissance et collecte de renseignements, ingénierie sociale, code malveillant conçu pour échapper à la détection, exploitation de la chaîne de confiance, empoisonnement latéral, intrusion dans des environnements cloud et contournement des contrôles de risque. Des failles zero-day pouvaient également être exploitées au cours de l’opération. Yu Xian a rappelé que les particuliers et les entreprises devraient en profiter pour vérifier si eux-mêmes, leurs collègues et leurs employés risquaient d’être victimes d’attaques similaires par empoisonnement, et renforcer leurs défenses. L’ingénierie sociale initiale n’est qu’un maillon de la chaîne d’attaque ; une méthode qui semble simple peut aussi avoir de graves conséquences dans un environnement donné.

Vous souhaitez en savoir plus sur l’actualité liée à ce sujet ? Alors, abonnez-vous vite à mon compte !