Détails sur les Advanced Persistent Threats08/02/2010, 10:25 am
Wired publiait récemment un article sur les attaques par APT (Advanced Persistent Threat, « menace persistante avancée »), le genre d'attaques qui a affecté Google en décembre dernier. Grâce aux détails promulgués par Kevin Mandia, président de la firme de sécurité de l'information Mandiant, on apprend que les victimes des APT ne se comptent pas par dizaines, comme on aurait pu le croire avec l'annonce de Google, mais bien par milliers. Selon les recherches menées par Mandiant, il peut s'écouler des mois, voire des années, avant que les intrus ne soient détectés à l'intérieur d'un réseau. Et même si on réussit à se débarrasser d'une menace en particulier, les individus reviennent toujours, parfois même dans les heures qui suivent. Pendant ce temps, ceux-ci recueillent des fichiers et des courriels avant de les envoyer discrètement à un serveur distant, souvent localisé en Chine. Et apparemment, on ne peut pas faire grand chose pour s'en protéger...
msg id: 214
Permalink
