TrendAI, une entité de Trend Micro, a récemment publié une analyse du marché criminel spécialisé sur la menace interne (insider threat) qui est recrutée via Telegram et des forums pour vendre accès et données d’entreprise. Selon ITPro, cet écosystème comprend des “brokers” (intermédiaires) et des services d’escrow (séquestre, paiement retenu jusqu’à livraison), avec des annonces proposant des paiements fixes, du partage de gains et même des primes de parrainage. Les chercheurs estiment que ce risque, en forte progression, reste encore mal compris côté entreprises. Les offres vont de quelques centaines de dollars pour des identifiants à des accès privilégiés, jusqu’à des paiements de 1 000 dollars par jour pour un employé capable d’injecter des informations de suivi dans un système interne.
Le principe est simple : plutôt que d’exploiter une vulnérabilité, les attaquants achètent un “maillon interne” capable de contourner les contrôles simplement en faisant son travail. La menace vise autant l’accès (identifiants, contrôle administrateur) que des actions précises dans des workflows (circuits d’approbation) : valider des transactions, générer des étiquettes d’expédition, falsifier des confirmations de livraison ou “safelister” des publicités frauduleuses (les faire passer en liste d’exception).
La menace interne reste donc un risque bien réel et la défense doit se focaliser dans ces cas pour surveiller les exceptions de workflow comme des événements de sécurité (récupérations de compte anormales, horaires d’approbations), réduire l’autorité d’une seule personne via la double validation, et rapprocher fraude et cybersécurité pour éviter les angles morts quand l’attaque ressemble à une opération “légitime”.
L'essentiel Cybersécurité, IA & Tech
Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.
Pour approfondir le sujet
« La voie la plus facile pour entrer dans une entreprise ne passe plus toujours par une faille de sécurité » : les pirates informatiques mettent en place un réseau mondial de recrutement de menaces internes et offrent même des primes de parrainage.
Les groupes de cybercriminels intensifient leurs efforts pour recruter des employés d'entreprises afin de mener des attaques et de divulguer des données sensibles. C'est ce que révèle un nouveau rapport de TrendAI, filiale de Trend Micro. L'analyse de la firme… Lire la suite
Cette veille vous a fait gagner du temps ?
Aidez DCOD à payer ses serveurs et à rester 100% gratuit et indépendant.
