Sécurité
- Des chercheurs en sécurité d’Imperva ont décortiqué une attaque
échelonnée sur 25 jours lancée en 2011 par les Anonymous. Il ressort que
les Anonymous se composent de hackers confirmés, en petit nombre,
utilisant des outils conventionnels et de membres techniquement novices
pour la phase de DDoS.La société de sécurité Imperva s’est penchée sur le mode opératoire des Anonymous pour préparer et réaliser une attaque informatique. Pour procéder à cette autopsie, l’éditeur précise avoir analysé les logs d’une des cibles en 2011 des cyber-activistes.
De cette attaque qui s’est échelonnée sur 25 jours, les experts en sécurité d’Imperva tirent plusieurs enseignements et hypothèses. D’abord, les profils des Anonymous impliqués dans l’attaque. Deux grands profils sont ainsi identifiés : les hackers compétents, entre 10 et 15, et les participants novices, voire même sans compétences techniques.
Des attaques qui demandent de la préparation
Concernant ces hackers confirmés, l’étude relève qu’ils recourent à des méthodes de piratage dans l’ensemble conventionnelles. A noter néanmoins une particularité : la création d’outils spécifiques comme LOIC ou de sites servant à lancer des attaques en déni de services.
Ces outils sont destinés à l’autre catégorie d’Anonymous, qui sans maîtrise technique peuvent ainsi participer aux attaques en DDoS. Ces mêmes Anonymous sont recrutés par les premiers par l’intermédiaire de campagne, notamment sur les réseaux sociaux.
Quant aux 25 jours de l’attaque disséquée par Imperva, ils se décomposent en trois phases majeures. Du 1er au 18ème jour, les Anonymous se consacrent à la communication sur une attaque et au recrutement de membres/participants.
Du 19e au 22eme jour, les activistes entrent en phase de reconnaissance, analysant la cible, un site Web ici, avec comme finalité la découverte de vulnérabilités et leur exploitation. Pour cela, des logiciels conventionnels comme Acunetix sont mis à contribution. Des techniques et outils d’extraction de données sont également exploités.
Car, c’est ensuite, à défaut d’avoir pu dérober des données, que l’attaque passerait en phase trois selon les chercheurs en sécurité. Les 24 et 25e jours sont ainsi consacrés à une attaque en déni de service consistant à noyer la cible sous un afflux de trafic.
Le nouveau réseau est une combinaison de navigation sur le web, de
recherche et d'un réseau social avec une interface et des
fonctionnalités empruntées à Google, Linkedin ou Facebook. Le moteur de
recherche de Microsoft, Bing, est mis de l'avant pour toutes les
recherches effectuées sur la plateforme. «Ce n'est pas un substitut à
Facebook, mais un outil pour étudier les usages. Avec So.cl, nous
voulons mieux comprendre les réseaux sociaux aujourd'hui et la façon
dont ils évoluent» affirme Paul Steckler, le directeur des projets chez
FUSE Labs, dans une entrevue donnée au site web petitweb.fr.
So.cl permet aux étudiants de gérer des projets en groupe, de
partager l'information et de constituer des dossiers autour de
thématiques. Il est également possible de partager les résultats des
recherches avec ceux qui nous suivent et engager des conversations avec
les autres. On peut faire la même chose avec des listes de lecture de
vidéos (les «video parties»). So.cl permet aussi d'identifier («tagger»)
des publications, pour les garder en mémoire et les classer par contenu
recherché. Tout comme les recherches effectuées, il est impossible de
rendre ces identifications («tags») privées.