Digital Trust Digest : L'actualité de la semaine

The Digital Trust Digest is a curated overview of the week’s top cybersecurity news. Here are four things you need to know this week:

1. Un groupe d'hameçonnage ciblant les comptes professionnels et publicitaires de Facebook est de retour.

Après avoir été révélé au début de l'année, DUCKTAIL, comme l'appellent les chercheurs de WithSecure, est revenu avec de nouvelles méthodes de diffusion de ses logiciels malveillants. DUCKTAIL cible des individus qui semblent avoir accès à des comptes professionnels Facebook et qui ont récemment été vus en train d'utiliser WhatsApp. 

DUCKTAIL utilise les techniques suivantes :

• Programme malveillant contenu dans une archive. Le logiciel malveillant se fait passer pour un fichier .pdf et est partagé avec des images et d'autres fichiers qui semblent faire partie du même projet. 
• Ce logiciel malveillant est signé numériquement, auparavant par Sectigo, mais maintenant par une société vietnamienne. Après avoir été démasquée, cette société a commencé à utiliser GlobalSign comme autorité de certification en faisant appel à six autres entreprises vietnamiennes. 
• Le détournement du navigateur pour voler les cookies de session et les informations de Facebook permet à DUCKTAIL d'ajouter des adresses électroniques qu'il contrôle aux rôles d'administrateur et d'éditeur financier sur les comptes d'entreprise Facebook.

Learn more about DUCKTAIL’s attacks here.

2. L'OMB avertit que nous devrions nous préparer dès maintenant aux menaces qui pèsent sur la sécurité de l'informatique quantique.

L'Office of Management and Budget (OMB) a demandé aux agences fédérales de "se préparer dès maintenant" à mettre en œuvre le chiffrement pour contrer la "menace posée par la perspective d'un ordinateur quantique pertinent du point de vue de la cryptanalyse (CRQC)". 

L'OMB recommande de mettre à jour les algorithmes cryptographiques afin d'éviter que les données cryptées et volées aujourd'hui ne puissent être décryptées ultérieurement par une future CRQC. 

Leur mémo encourage les agences fédérales à s'associer avec les fournisseurs software pour "identifier les environnements candidats, hardware, et software" à utiliser pour tester la cryptographie post-quantique. 

Read more in FEDweek.

3. Musk promet un cryptage de bout en bout dans le cadre de Twitter 2.0.

À l'instar des plateformes de messagerie telles que Signal, WhatsApp et iMessage, Musk a confirmé son intention d'inclure le cryptage de bout en bout (E2EE) pour les messages directs dans la refonte de la plateforme Twitter appelée Twitter 2.0 : "The Everything App". L'E2EE a également été mis en œuvre par Google pour les chats individuels dans son application Messages basée sur RCS pour Android et par Facebook sur Messenger pour certains utilisateurs.

Along with E2EE, Twitter 2.0 will feature long-form tweets, payments, and subscription tiers to identify companies, governments, and individuals.

Read more about Twitter 2.0 here.

4. L'IA et l'apprentissage automatique sont les grandes vedettes du renforcement de la cybersécurité.

Dans un monde où les mauvais acteurs évoluent plus vite que la plupart des équipes informatiques, les RSSI s'appuient sur l'IA et l'apprentissage automatique pour durcir leurs postures de cybersécurité en mettant à l'échelle l'analyse des données, en augmentant les vitesses de réponse et en sécurisant les projets de transformation numérique. 

Voici quelques exemples de la manière dont les RSSI mettent en œuvre l'IA et la ML pour soutenir les initiatives de cybersécurité :

• The cybersecurity skills shortage: companies need to get more done with fewer people and bridge the gap left by the need for cybersecurity workers.
• Endpoint recovery and asset management: Keyfactor’s State of Machine Identity Management survey highlights that endpoint recovery and asset management are highly prioritized due to how loosely managed their digital certificates are.

Need to catch up on the last digest’s headlines? Read them here.