Security Fundamentals



Threats

Threats

  • Les attaques de type Social Engineering (ingénierie sociale).
  • Les Logiciels Malveillants (Malware).
  • Les menaces sur les Applications/Logiciels d’Entreprise.
  • Les menaces sur le réseau.
  • Les menaces et vulnérabilités sur les réseaux sans fil.
  • Les menaces et les vulnérabilités physiques.

Les attaques informatiques de type Social Engineering

  • Spoofing
  • Impersonation
  • Hoax
  • Phishing
  • Vishing

    VISHING Cette attaque est de type Human-Based Objectif: extorquer des informations financières, personnelles, confidentielles Moyen utilisés: Téléphone Voice over IP (Skype, WhatSApp, etc.) Plus efficace que Phishing car les hommes ont plus confiance quand dans une conversation vocale que via Email par exemple On peut facilement prendre une identité fausse avec Skype par exemple: ce qui est plus difficile avec le téléphone

  • Whaling

    WHALING Très similaire à Spear Phishing Mais ici on vise une cible connue pour avoir une grosse fortune Le pirate coure plus de risques d’être démasqué car les moyens de défenses de la victime sont plus robustes. Mais si le pirate s’en sort indemne le gain est plus élevé

  • URL hijacking/typo squatting

    URL HIJACKING Aussi appelé Typo squatiing Par exemple: Vous voulez aller sur www.comptia.org Mais par malheur vous tapez: www.comtpia.org Vous êtes donc redirigés vers le site du pirate, celui-ci peut même être la copie du site original, mais avec plein de codes malicieux

  • Spam and spim

    SPAM et SPIM
    ■ SPAM: C’est une attaque de type Email-Based
    Objectif: bourrer la boite mail de la victime de messages publicitaires, ou de massages vecteurs d’attaques informatiques

    ■ SPIM: très similaires au SPAM mais envoyés via les programmes de Messagerie Instantané (Messenger, WhatSapp ...)

  • Shoulder surfing
  • Dumpster diving DUMPSTER DIVING C’est une attaque de type Human-based
    Objectif: aller fouiller les poubelles a la recherche de mots de passe Très efficace les premiers jour de la nouvelle année car les gens se débarrassent de leur calendrier, agendas, etc.

  • Tailgating

    TAILGATING Aussi appelé "piggy backing" C’est une attaque de type Human-based. Se faufiler dans une enceinte à accès interdit mais en suivant une personne autorisée Méthode de défense : installer un système efficace de control d’accès

Les menaces

Les menaces contre le système d’information entrent dans une des catégories suivantes

• atteinte à la disponibilité des systèmes et des données,
• destruction de données,
• corruption ou falsification de données,
• vol ou espionnage de données,
• usage illicite d’un système ou d’un réseau,
• usage d’un système compromis pour attaquer d’autres cibles.

Les menaces engendrent des risques et coûts humains et financiers :

• perte de confidentialité de données sensibles,
• indisponibilité des infrastructures et des données,
• dommages pour le patrimoine intellectuel et la notoriété.

Les risques peuvent se réaliser si les systèmes menacés présentent des vulnérabilités.

Malwares

Malware is any software intentionally designed to cause damage to a computer, server, client, or computer network. A wide variety of types of malware exist, including
  • Trojan horses

    Trojan Horse

    Les acteurs de menace utilisent des chevaux de Troie pour compromettre les hôtes. Le cheval de Troie se présente comme un programme utile, mais contient du code malveillant. Les chevaux de Troie sont souvent fournis avec des programmes en ligne gratuits, tels que des jeux informatiques. Il existe plusieurs types de chevaux de Troie, comme décrit dans le tableau

  • Ransomware

    Ransomware

    Un ransomware empêche généralement un utilisateur d'accéder à ses fichiers en chiffrant les fichiers, puis en affichant un message demandant une rançon pour la clé de décodage. Les utilisateurs qui ne disposent pas de sauvegardes à jour doivent payer la rançon pour déchiffrer leurs fichiers. Le paiement est généralement effectué par virement bancaire ou par des crypto-monnaies telles que Bitcoin.

  • Adware

    Adware

    Adware is software that automatically displays or downloads unsolicited advertisements when it is used. Adware often appears on a user's computer as a browser pop-up. While not all adware is overtly malicious, many adware programs have been associated with spyware and other types of malicious software. Also, it can reduce user productivity by slowing down systems and simply by being an annoyance.

  • Logic Bomb

    Logic Bombs

    A logic bomb is a piece of code that sits dormant on a target computer until it is triggered by a specific event, such as a specific date. Once the code is triggered, the logic bomb detonates, and performs whatever actions it was programmed to do. Often, this includes erasing and corrupting data on the target system.

  • Rootkit

    Rootkit

    Les rootkits sont utilisés par les acteurs de menace pour obtenir un accès administrateur à un ordinateur au niveau du compte. Ils sont très difficiles à détecter, car ils peuvent modifier le pare-feu, la protection antivirus, les fichiers système et même les commandes du système d'exploitation pour dissimuler leur présence. Ils peuvent fournir une porte dérobée aux acteurs de menace en leur donnant accès au PC, en leur permettant de télécharger des fichiers et d'installer de nouveaux logiciels à utiliser dans une attaque DDoS. Des outils spéciaux de suppression de rootkit doivent être utilisés pour les supprimer, ou une réinstallation complète du système d'exploitation peut être nécessaire.

  • Botnets

    Botnets

    A botnet is a set of computers that has been infected by a control program called a bot that enables attackers to collectively exploit those computers to mount attacks. Typically, black hats use botnets to coordinate denial of service attacks, send spam email, and mine for personal information or passwords. Users of these infected machines (called zombies or drones) are often unaware that their computers are being used for nefarious purposes.

Les symptômes du malware

Quel que soit le type de malware infectant le système, voici les symptômes communs des malware :
  • Augmentation de l'utilisation du CPU
  • Diminution de la vitesse de l'ordinateur
  • L'ordinateur se fige ou tombe souvent en panne
  • Diminution de la vitesse de navigation sur Internet
  • Problèmes inexplicables avec les connexions réseau
  • Des fichiers sont modifiés
  • Des fichiers sont supprimés
  • Présence de fichiers, de programmes ou d’icônes de bureau inconnus ;
  • Des processus inconnus sont exécutés
  • Des programmes s'éteignent ou se reconfigurent
  • Envoi d'e-mail à l'insu de l'utilisateur ou sans son consentement
Eninam BAGNABANA     |         |     bagnadavid@outlook.fr     |