Les annonces de recherche d’emploi: comment prédire les prochaines menaces
Les systèmes de cybersécurité modernes sont à ce point développés qu’il est extrêmement difficile pour un acteur malicieux seul de s’y connecter. Les acteurs malicieux doivent plutôt collaborer les uns avec les autres pour développer des logiciels malveillants et faire du renseignement sur les vulnérabilités chez des cibles spécifiques. Les acteurs malicieux qui ne possèdent pas déjà dans leur réseau les contacts nécessaires utilisent les sections des petites annonces (help wanted) de différents forums pour recruter des consultants et des partenaires. Ces sites nous permettent de comprendre les compétences qui sont recherchées par les acteurs malicieux et ainsi de prédire les tendances de demain dans les attaques. Cette présentation fera l’inventaire des compétences et des outils qui sont recherchés par des acteurs malicieux d’un forum russe spécialisé dans les cyberattaques. Ce forum est reconnu comme étant un des plus actifs pour s’attaquer aux entreprises à l’international, mais aussi spécifiquement au Canada. Nos analyses nous permettront d’identifier des vecteurs d’attaques et ainsi de proposer des mesures de défense pour prévenir les brèches de données.