Résumé des menaces liées à l'identité T2 2022 (en anglais)

Compte tenu de l'immense valeur d'AD et de son rôle dans le provisionnement, la connexion et le contrôle de l'accès et de l'identité pour près de 90 % des entreprises de la liste Fortune 1000, il n'est pas étonnant que les attaquants essaient constamment de détecter et d'exploiter les mauvaises configurations et les vulnérabilités non corrigées.Leur objectif ? Pénétrer les réseaux des entreprises jusqu'à mettre la main sur des informations sensibles à des fins de cyber-espionnage ou pour extorquer de l'argent à leurs victimes en leur demandant une rançon.

Le Résumé des menaces liées à l'identité T2 2022 examine la méthode qu'utilisent les affilés aux ransomwares BlackCat pour cibler les failles de sécurité de Microsoft Exchange non corrigées, l'attaque du ransomware Conti contre le Costa Rica et la cyber-attaque contre General Motors. Nous révélons également comment le secteur public peut se protéger des attaques par ransomware. Nous terminons ce rapport sur les quelques points à retenir sur l'identité datant du trimestre dernier.