YT YouTube2Text

YouTube2Text → Transcripts → 02a - Menaces

02a - Menaces — Transcript

by CNAM RSX112 · 8,028 words · 1,315 segments · language en · Watch on YouTube

Open in transcriber Summarize with AI Download SRT/VTT

Full transcript

0:00dans ce chapitre nous allons traiter des
0:03menaces
0:07la définition d'une menace selon la
0:09norme iso 27000 ceylac hausse
0:12potentielle de l'incident et désirable
0:14qui peut nuire un système où un
0:15organisme on détaillera un certain
0:18nombre d'exemples tout d'abord le ver
0:21stuxnet qui attaque et les centrales
0:23nucléaires iraniennes en 2010
0:25la cyberattaque contre tv5 monde en 2015
0:28contre la banque centrale du bangladesh
0:30qu'en 2016 la faille et canal bleu
0:33qu'elle donnait naissance à wana cry et
0:35un autre pétillât en 2017
0:37le ver bancaire car bannac et cobalt qui
0:40a sévi pendant ces trois années
0:42la fraude au président dont a été
0:45victime le pâté en 2018
0:48la compromission de l'éditeur de
0:50solutions de sécurisation de réseaux
0:53solarwinds en 2020 et enfin on évoquera
0:57l'explosion du nombre de rançon j ciel
1:00en 2020 et en 2021 un exemple qu on
1:02détaillera de manière approfondie
1:07stuxnet est inverse malveillants qui a
1:10été découvert en 2010 mais qui était en
1:12développement depuis au moins 2005 il
1:15est de taille modeste demi méga octets
1:17et on est quasiment sûr à l'heure
1:20actuelle comme l'indiquent l'article du
1:23washington post dans l'url est tout en
1:25bas de la planche qu'il a été conçu par
1:28les services secrets américains et
1:30israéliens donc la nsa la cia et l'unité
1:348200 le nom de code de ce projet et l
1:37opération olympic games heroes et le
1:40chou enberg de kaspersky estime que
1:43illanes cité au moins une dizaine de
1:44développeurs
1:45pour travailler dessus pendant deux à
1:48trois ans pour produire ce logiciel
1:50c'est le tout premier verre qui a été
1:53conçu spécifiquement pour infecter un
1:55complexe industriel non raccordés à
1:57internet
1:59et c'est en ça qu'il est devenu
2:01immédiatement célèbre quand on a
2:02découvert c'est qu'il a effectivement
2:04réussi à franchir la barrière ce qu'on
2:07appelle en anglais le r ga pas
2:09il a réussi à infecter
2:12le réseau de recherche nucléaire iranien
2:15alors que ce dernier n'est pas raccordé
2:17à internet
2:18ce ver effectivement se propage par clé
2:21usb en utilisant l'autorun de windows
2:25si tu fait est un logiciel malveillant
2:27qui a été conçu dans un objectif
2:29extrêmement précis à savoir causé
2:32d'importants dommages au programme
2:34nucléaire iranien une façon à ralentir
2:36sa progression c'est un logiciel
2:39malveillant qui qui ne s'active que
2:41lorsqu'il est en présence de logiciels
2:44de contrôle et d'acquisition de données
2:46staps à vannes de ciment qui pilote les
2:50contrôleurs de logiques programmables
2:51des centrifugeuses à gaz qui servait à
2:53enrichir l'uranium sur le site iranien
2:55souterraines de natanz
2:57et donc lorsque ce truc semaine des
3:00textes qui dans cet environnement et
3:02qu'il a à disposition ses contrôleurs de
3:05logiques programmables siemens à ce
3:08moment là il les reprogramme pour faire
3:11fonctionner les centrifugeuses trop
3:12rapidement et trop longtemps ce qui
3:15cause des dysfonctionnements qui peuvent
3:17conduire jusqu'à leur destruction et il
3:20fait ça tout en indiquant aux systèmes
3:22de contrôle que tout va bien ce qui a
3:24retardé d'autant le diagnostic fait par
3:26les iraniens puisque
3:28sur leur logiciel de monitoring
3:30apparemment tout allait bien tout a
3:32fonctionné comme ça devait l'être alors
3:35qu en fait derrière donc les
3:36centrifugeuses étaient reprogrammés de
3:39façon malveillante
3:42voici une infographie qui résume le
3:44fonctionnement de succès net donc
3:45première étape l'infection qui se
3:47produit lorsqu'on branche une clé usb
3:49infectée sur un pc windows
3:52donc ce truc c'est d'utiliser des
3:55failles zero day donc des failles qui
3:56était inconnu et qui avait pas de
3:58correctif de sécurité pour
4:00automatiquement installé des pilotes de
4:02périphériques sur le pc en utilisant des
4:05des signatures numériques
4:07de d'éditeurs de logiciels de taiwan qui
4:10avait été volée dans ton caractère
4:12une fois qu'il est installé sur le pc
4:15infecté il regarde si ce pc est contrôlé
4:18à des systèmes industriels siemens
4:20et et si possible des systèmes aux
4:23immenses qui contrôlent des
4:24centrifugeuses d'enrichissement
4:25d'uranium
4:26si c'est pas le cas dans ce cas tu sais
4:29ne fait pas grand chose il regarde aussi
4:31l'accès à internet est si peu se mettre
4:32à jour en téléchargeant une nouvelle
4:34version du ver mais sinon il se passe
4:37rien le la charge malveillantes ne se
4:40déclenche que dans le cas où ils
4:43détectent être connecté à un système
4:46de contrôle de sont réfugiés siemens
4:50si c'est le cas à ce moment là il en
4:53prend le contrôle il se met à
4:56faire tourner les centrifugeuses
4:59trop longtemps et trop vite et il fait
5:03ça jusqu'à ce qu'elle se met hors
5:05service il fait ça tout en indiquant aux
5:08pc qui contrôle le système que tout va
5:11bien et que tout se passe comme ça
5:13devrait se passer tout se passe
5:14normalement de façon à retarder le
5:15diagnostic
5:19donc si tu ce net est resté célèbre
5:22parce qu'ils exploitent non pas une
5:24vulnérabilité 0 day mais quatre
5:26vulnérabilités qui était tout inconnu du
5:29public des éditeurs qui n'avaient pas de
5:30correctif
5:31une première faille dans windows qui est
5:35relative aux gestions des short 4 les
5:37fichiers lnk et aussi des fichiers pif
5:39pour se projeter à propager via les clés
5:42usb est affectée donc des machines sous
5:45windows
5:46ensuite une faille alliés aux couleurs
5:48d'impression pour se propager via les
5:50réseaux locaux un appartement ou une
5:53imprimante au moins une imprimante
5:54étaient partagés et enfin deux autres
5:56failles pour gagner les privilèges et
5:59donc récupérer droits administrateurs
6:01sur les machines affectées
6:04stuxnet inclut également un rootkit pour
6:06masquer l existence de ces fichiers et
6:08de ses processus donc il était capable
6:11de les dissimuler de façon à ce qu'ils
6:13n'apparaissent pas lorsqu'on liste le
6:15contenu d'un dossier ou ou qu on liste
6:17les processus qui tourne sur la machine
6:19et enfin il dispose également de pilotes
6:22de périphériques signé qui semblait
6:24authentique qui était contresigné par
6:27des véritables éditeurs de pilotes de
6:28périphériques sur plateforme windows on
6:30dit véritable éditeur de driver jmicron
6:33et realtek parce qu'en fait leurs
6:36auteurs ont réussi à voler les clés
6:38privées de ces éditeurs et donc ils s'en
6:41servaient pour contresigné
6:43c'est ses pilotes de périphériques
6:45succès permettant de les installer de
6:48manière silencieuse sur les machines
6:49windows
6:54stuxnet a eu une nombreuse descendance
6:57dit l'année suivante il ya un virus est
7:00apparu qui s'appelle du cul qui a été
7:03conçu pour enregistrer les frappes
7:04clavier donc c'est un kilo gher
7:06exfiltrer les données de sites
7:08industriels
7:09du qu'utilise un code quasi identique un
7:12stuc se mettent donc c'est un code
7:13immédiatement dérivés l'année d'après en
7:162012 il ya eu un autre logiciel
7:19malveillant est surnommé flemme qui
7:22utilisent à un code similaire à stuxnet
7:23pour se propager par clé usb est
7:26l'objectif de flemme c'était
7:27d'enregistrer les conversations skype
7:28les frappes clavier capturer l'écran et
7:31serra et il était même capable de
7:33communiquer via bluetooth avec les
7:35périphériques immédiatement apporter
7:41l'aide après en 2013 alain de logiciels
7:45malveillants surnommé avec ce qui est un
7:47logiciel donc développé en russie lui
7:51était un rate donc un remote access
7:53troian donc un logiciel le cheval de
7:56troie permettant aux pirates d'accéder à
7:58distance sur les machines infectées et
8:01l'objectif de avec c'était d'exfiltrer
8:03les informations dans les secteurs de
8:05l'énergie de l'aviation de la défense et
8:07de la pharmacie
8:09en 2016 notre logiciel malveillant
8:11surnommé industriel lui ciblé les
8:14centrales de génération énergétique et
8:17il a été responsable d'une coupure de
8:19courant en ukraine en décembre 2016
8:22enfin en 2017 un dernier logiciel
8:25malveillant descendants de succès net
8:27surnommé triton lui viser les usines
8:29pétrochimiques du moyen-orient et il
8:33avait pour objectif d acquis d activer
8:35leurs équipements de sécurité au sens
8:36safety ce qui aurait pu produire des
8:39accidents catastrophique notamment sur
8:41les vies humaines
8:46évoquons maintenant un autre incident de
8:48sécurité qui a eu lieu en 2015 c'est
8:51l'incident tv5monde donc tv5 mans est
8:54une chaîne de télé francophone
8:56qui en fait composé par l'union des
8:58radios télévision publique francophone
9:01de tous les pays qui en ont donc par
9:04exemple français une vision pour la
9:05france la rtbf pour la belgique la rts
9:09pour la suisse
9:10pareil pour le québec et c est donc l
9:15instant de sécurité en question a eu
9:16lieu le 8 avril 2015 vers 20h50 une
9:20attaque à neutraliser l'infrastructure
9:22de diffusion de tv5 monde a détruit son
9:24serveur de mail et s'est mis à diffuser
9:26des messages de soutien à l'état
9:27islamique sur les réseaux sociaux de
9:29tv5monde donc l'attaqué étaient les
9:32messages diffusés étaient signées saber
9:34khalifa est donc il pourrait passer pour
9:37une attaque islamiste mais en fait
9:39l'investigation a semble indiquer que
9:41cette attaque était réellement due à un
9:43groupe de pirates en russe surnommé ap
9:4728 qui est probablement proche du
9:50gouvernement russe
9:54selon l'anssi agence nationale de la
9:56sécurité des systèmes d'information
9:58l'attak a été préparée de façon
10:00minutieuse fin janvier il semble que les
10:04pirates aient découvert des serveurs rdp
10:06donc remote desktop protocol de
10:08microsoft accessible depuis internet est
10:10toujours configuré avec les mots de
10:12passe par défaut
10:14ensuite ils ont envoyé des mails de
10:17hameçonnage cible est donc ce qu'on
10:19appelle du spears pire phishing pour
10:22récupérer le compte administrateur d'un
10:24prestataire externe et grâce à ça ils
10:27ont pu se connecter aux vpn de tv5 monde
10:29puis accéder aux serveurs utilisés pour
10:32contrôler les caméras du plateau télé il
10:35trouvait que ces caméras etc est
10:36toujours configuré avec les comptes par
10:37défaut qui n'ont pas été modifiées par
10:39l'intégrateur
10:42le 7 février les attaquants ont sécurisé
10:46leur accès aux contrôleurs de domaine en
10:49y créant un compte nommer local
10:51administrateurs qui leur permettait donc
10:53du coup d'avoir un compte permanents en
10:55s'affranchissant d'un éventuel
10:56changement de mot de passe du compte
10:58prestataires qu'ils avaient piraté
11:01dans la le courant de février ils ont
11:04parcouru le réseau interne notamment ils
11:06ont trouvé le wiki de la dsi tv5 monde
11:09son système de messagerie et ils ont pu
11:11les récupérer les schémas architecture
11:13réseau les adresses ip et les comptes
11:15pour y accéder
11:17enfin mi mars ils ont installé un rack
11:21tard remote access trop jeanne donc un
11:23outil de contrôle à distance sur un
11:24serveur sous forme de dll qui communique
11:27avec une adresse ip routables sur
11:28internet sur le port 443 et donc du coup
11:31ça va permettez directement de piloter à
11:33distance ce serveur depuis l'extérieur
11:36sans avoir besoin d'utiliser le vpn
11:42enfin l'attaqué a eu lieu le 8 avril
11:44vers 20 heures l'attaquant a modifié la
11:46configuration ip des systèmes de
11:48diffusion télévisuelle cette
11:50modification ce changement d adresse ip
11:52n'a pas eu d'effet ça n'aura d'effet que
11:54plus tard lorsque ces systèmes seront
11:55rebooter vers 21h il a des fruits les
11:59fonctions de démarrage des équipements
12:00réseau il leur confie de maintenance a
12:02notamment sur les routeurs cisco etc
12:05ceci a stoppé net la diffusion de la
12:09quinzaine de chaînes régionales tv5
12:10monde à travers la planète et enfin il
12:13l'attaquant a détruit plusieurs machines
12:14virtuelles dont notamment le serveur de
12:17mails
12:20même si les dégâts ont été importants
12:23quelques par tv5 monde a eu de la chance
12:26parce que ce jour là où cette soirée là
12:28en tout cas il se trouvait qu'il lançait
12:30une nouvelle chaîne thématique et donc
12:32du coup les équipes techniques étaient
12:34encore présentes en soirée dans le
12:36bâtiment donc
12:38suite à ces incidents après quelques
12:42dizaines de minutes de panique vers
12:45minuit finalement les équipes
12:46informatiques ont décidé de déconnecter
12:48l'accès à internet pour figer la
12:50situation
12:51et à partir du lendemain matin à partir
12:54de 9h du matin le système informatique
12:57et la diffusion télévisuelle d émission
12:59préenregistrée ont été progressivement
13:01relancer avec l'aide d'une quinzaine
13:03d'intervenants de l'anssi agence
13:05nationale de la sécurité des systèmes
13:06d'information normalement landes ci
13:09n'intervient que dans un périmètre
13:10gouvernementale ce qui est pas tout à
13:13fait le cas de tv5 monde mais comme tv5
13:16monde et quand même une sorte de vitrine
13:19une chaîne de télé avec une forte
13:21notoriété et une vitrine francophone à
13:23travers la planète donc c'est la raison
13:26pour laquelle l'anti exceptionnellement
13:28intervenus pour aider
13:29tv5 monde puisque du fait de la
13:31médiatisation importante de de cet
13:34événement est en fait c'est uniquement à
13:3718 heures que la chaîne art pas pu
13:38reprendre une diffusion normale de ses
13:40journaux en direct
13:43un mois plus tard le 11 mai tv5monde a
13:47pu basculer sur une nouvelle
13:49architecture réseau en créant cette
13:51fois-ci 41 nouveaux segments trois zones
13:54séparées une zone séparée pour la
13:56bureautique pour la production
13:57audiovisuelle et un quart de confiance
14:00réseau avec des privilèges
14:01d'administration distinct ils ont
14:03également implémenté une limitation des
14:05droits est un modèle de délégations met
14:07en place des bastions rdp inde et john
14:09bost
14:10durci les politiques de mots de passe et
14:13filtrer les échanges avec des équipes de
14:15production introduit un sas pour les
14:17clés usb et une la mise en place de
14:19bulles d'accès à internet filtre
14:23si vous voulez en savoir plus sur cet
14:26incident de sécurité vous pouvez aller
14:28consulter ses différents articles est
14:30également là tout près toute première
14:32vidéo ou en 2010 est donc deux ans plus
14:35tard les équipes de landecy en fait on
14:38fait une présentation en clôture du
14:39congrès sur la sécurité des systèmes
14:42d'information à rennes où ils ont
14:44présenté
14:45leur intervention pour venir à la
14:48rescousse de tv5monde deux ans plus tôt
14:54parlons maintenant du cyber braquage de
14:56la banque centrale du bangladesh en 2016
14:59en janvier 2016 un logiciel malveillant
15:02est parvenu à infiltrer la banque
15:04centrale du bangladesh puis à espionner
15:06les procédures utilisées pour les
15:08paiements et les transferts de fonds
15:09internationaux et c'est uniquement un
15:12mois plus tard jeudi 4 février 2016 ou
15:14soir la date comme vous allez voir a été
15:17choisie de manière extrêmement précise
15:19donc jeudi 4 février au soir
15:23c'était la veille d'un week end
15:24musulmans qui le vendredi et le samedi
15:27au bangladesh
15:29donc la veille d'un week end où la
15:32banque centrale du bangladesh était
15:33fermé le logiciel malveillant qui a
15:35réussi donc à prendre le contrôle du
15:38système de virement swift a émis 35
15:40virement sur le réseau bancaire swift
15:42pour demander de virer au total
15:46quasiment un milliard de dollars depuis
15:49le compte de la banque centrale du
15:52bangladesh auprès de la réserve fédérale
15:55de new york
15:59quelque part dans leur malheur la banque
16:01centrale du bangladesh a eu de la chance
16:03parce qu'on va voir que sur les 35
16:04virement seulement quatre ont réellement
16:07été effectué alors tout d'abord les 30
16:10premiers virements ont été bloqués par
16:11la new york fed parce que il se trouvait
16:14que le destinataire qui était hier cbc
16:16philippines une banque rivale commercial
16:18banking corporation aux philippines ces
16:21virements et dessiner à une agence qui
16:22s'appelait jupiter
16:24orit strok que jupiter et est aussi le
16:25nom d'une entreprise iranienne qui était
16:27sous embargo aux états unis donc ça a
16:29déclenché un blocage temporaire par un
16:32new york fait d'eux des virements pour
16:34vérification manuelle
16:36ensuite il ya eu un virement de 20
16:39millions de dollars vers la fondation
16:41schalit cas au sri lanka c'est une ong
16:43et sévèrement été effectué via une
16:46banque correspondante qui était à
16:47deutsche bank est en fait là le
16:50destinataire la bande dessinée à terre
16:52au three ankara a demandé la deutsche
16:53bank de vérifier le virement parce que
16:55ç'a semblé disproportionnés en termes de
16:57montants par rapport à l'importance de
16:59la fondation shaika et deutsche bank a
17:01bloqué le via mois également à cause
17:02d'une faute d'orthographe sur le mot
17:05foundation qui avait été écrit comme
17:06foundation comme fun comme les fonds et
17:10non pas comme une fondation
17:13donc au final sous 35 virement seuls
17:14quatre revirements ont réellement été
17:16effectué vers rcb c'est aux philippines
17:19des rares is and commercial banking
17:21corporation pour un montant total de 81
17:24millions de dollars
17:28la date avait j'ai choisi judicieusement
17:31pour cette attaque parce que encore une
17:34fois le vendredi et le samedi
17:36était le week-end musulmans au
17:38bangladesh et donc la banque centrale
17:40était fermé mais ce montant
17:44disproportionné surtout pour un pays tel
17:46que le bangladesh même si c'est une
17:47banque centrale
17:48ça racontait quand même un milliard de
17:50dollars donc le vendredi 5 février la
17:53new york fed puisque c'était un jour
17:54ouvré aux états unis sa part contre le
17:56vendredi donc la meilleure fed a demandé
17:59via le réseau swift à la bcb de
18:02confirmer les virements mais en fait là
18:05la bcbe était en week-end un week-end
18:07prolongé ils n'ont repris le travail que
18:10dimanche 7 février et en plus de ça le
18:12logiciel malveillant avait
18:14volontairement bloqué l'imprimante will
18:16de la bcb de façon à ce qu'elle stoppe
18:18ses impressions et donc du coup
18:20l'imprimante qui était supposée imprimer
18:22tous les messages et toutes les
18:23transactions en temps réel via le réseau
18:24swift en fait elle avait été hors
18:27service et donc ça a retardé d'autant la
18:30détection de l'incident par la banque
18:32centrale du bangladesh
18:33donc la bcb les gens à la bcb ont repris
18:37le travail le dimanche ils ont réussi au
18:40bout de quelques heures à refaire
18:41marcher l'imprimante swift et à ce
18:44moment là ils ont découvert le
18:45pot-aux-roses donc le dimanche 7 février
18:47la bcb est passé en mode panique ils ont
18:51essayé de contacter la new york fed
18:53toutes les manières possibles mais on
18:55était dimanche et donc c'était un jour
18:56un jour ne l'ouvrait aux états unis donc
18:59les messages qu'ils transmettaient via
19:01swift la new york fed ne les aurai que
19:05le lundi lundi matin et du coup ils ont
19:08essayé les contacts et de contacter la
19:09new york fait par téléphone mais le
19:11problème c'est qu'ils avaient même pas
19:12le numéro de téléphone direct donc ils
19:13ont simplement regarder les numéros de
19:15téléphones publics qui étaient listés
19:16sur le site web de la federal reserve à
19:19new york évidemment les les numéros de
19:22téléphones publics qui sont son site web
19:24il atterrit sur le standard et au
19:25standard il ya personne un dimanche
19:31tout ceci nous conduit au lundi matin
19:34donc la bcb à envoyer des ordres stop à
19:37la new york fed qui les découvrent le
19:39lundi matin lundi 8 février
19:41et donc la fed 30 mais ses ordres à air
19:45cbc aux philippines mais il se trouve
19:47que l'un 18 février était un jour férié
19:49aux philippines parce que c'est un
19:51nouvel an chinois est de toute façon
19:54l'argent transmis le vendredi à air cbc
19:57philippines agence jupiter avait déjà
20:00été transférée sur d'autres comptes des
20:02comptes de casino locaux et cet argent
20:06avait ensuite été retiré et exfiltrés
20:10vers macao macao étant le point d'entrée
20:13financiers habituels pour la corée du
20:15nord et c'est la raison pour laquelle on
20:17soupçonne que cette attaque en fait a
20:19été menée par la corée du nord pour
20:20récupérer des choses
20:22au final seuls 15 millions de dollars
20:25sur les 80 qui ont été virés aux
20:27philippines ont pu être récupérées
20:29ultérieurement et donc les experts
20:31soupçonnent un groupe de pirates sont
20:34nommés le groupe lazarus qui est aussi
20:36l'auteur de wuala cry et la corée du
20:38nord comme étant derrière ces deux
20:40toques
20:45voici quelques documents additionnels si
20:47vous souhaitez en apprendre plus sur
20:49cette attaque
20:52évoquons maintenant l'actualité de
20:55l'année 2017 et notamment tout ce qui
20:57tourne autour de l'éco échelons entre
21:00août 2016 et avril 2010 est un groupe
21:04anonyme sur internet baptisé les shadows
21:06brockers assez mis à publier
21:08progressivement à selon de techniques de
21:10piratage et de script explorer développé
21:14depuis au moins 2010 par un groupe que
21:17kaspersky a baptisé équation groupe en
21:20raison de leur propension à utiliser la
21:24cryptographie et des techniques
21:26mathématiques assez sophistiqué
21:29l'équation groupe on suspecte les
21:32chercheurs soupçonnent que c'est
21:34probablement lié au département tailored
21:37access operations autrement dit piratage
21:39de la nsa de la national security agency
21:42américaine
21:44donc ces techniques qui ont été révélées
21:47petit à petit par les shadow broker en
21:49fait il les mettait en vente aux
21:51enchères sur internet apparemment ils
21:53n'ont pas trouvé l'acquéreur et donc ils
21:55les ont publiées au fil de au cours des
21:58mois en question en février 2010 est le
22:02gouvernement américain s'inquiétant
22:03fortement des fuites de données en
22:05provenance de la nsa a mené une enquête
22:07interne qui a abouti à l'arrestation
22:09d'un prestataire de la nsa harold t
22:12martin
22:14qui est a été arrêté pour avoir dérobé
22:16plus de 50 tera octet de données
22:17sensibles incluant 75% des outils de
22:21piratage du département taylor d'access
22:23opération
22:29en février 2010 7 microsoft a repoussé
22:32pour la toute première fois depuis 13
22:34ans la publication de ces correctifs
22:35mensuel sans fournir d'explication et
22:38c'est uniquement le moins suivant le 14
22:40mars 2010 est que microsoft a publié des
22:43correctifs de neuf failles critiques
22:44dont eternal louer un ce nombre de
22:47variantes étant albou étant une faille
22:50du protocole lié au protocole rpc liées
22:53au partage de fichiers en snb version 1
22:55qui a été numérotées cpe 2017
22:590,144 par le parma l'organisme writer
23:04est donc ces correctifs de sécurité ont
23:07été labellisés critique il y avait en
23:09fait toute une série de correctifs
23:11critiques qui ont été publiés le même
23:12jour 14 mars 2017 et les entreprises ont
23:15pu appliquer les correctifs à partir de
23:17cette date si elle le souhaitait et
23:19exactement un mois après le 14 avril
23:212017 les chaînes aux brokers ont publié
23:25un dernier lot de données de la nsa 300
23:29mégaoctets de documents et notamment des
23:32détails sur plus de vingt faille de
23:34sécurité critique dont est un album
23:41un mois plus tard du 12 au 15 mai 2010
23:43est le groupe lazarus qui est soupçonné
23:45d'être lié à la corée du nord a diffusé
23:48le crypto locker ouanna cry sur internet
23:51donc c'est un logiciel rançon j ciel qui
23:54chiffre les fichiers de l'ordinateur
23:55infecté et qui exigent le paiement d'une
23:58rançon ou bitcoin pour déchiffrer les
24:00fichiers donc ce logiciel malveillant et
24:04a été publié deux mois après que les
24:07correctifs été
24:09disponible chez microsoft
24:12étant donné le nombre de victimes à
24:15travers la planète microsoft le 14 mai à
24:18à publier des correctifs windows
24:21supplémentaires notamment pour les
24:23systèmes d'exploitation windows qui
24:25avait plus de dix ans et donc il était
24:26en fin de vie qui ne bénéficie plus du
24:28support technique donc par exemple trois
24:31ans après la fin de vie de windows xp
24:33qui était en 2014 microsoft a quand même
24:36publier des correctifs tellement cette
24:37faille était dégâts étaient importants
24:43voici ce que les victimes constaté sur
24:47leur ordinateur une fois qu'ils avaient
24:48été infectés par le virus ouanna cry le
24:51texte ici et est disponible en 27
24:53langues
24:53donc on vous dit voilà vos documents ont
24:58été chiffrés vous pouvez tester le
25:02déchiffrement gratuitement en cliquant
25:04sur décrypter s'avoue déchiffrera
25:07quelques fichiers pour pour vous prouver
25:11que ça fonctionne mais vous avez trois
25:13jours pour payer la rançon
25:15donc le compteur ici pour le paiement de
25:18la rançon ce décret menthe et si vous ne
25:21payez pas dans les sept jours à ce
25:23moment là vous avez le compteur ici au
25:25bout duquel les fichiers seront effacés
25:27la rançon est un pays en bicorne et à
25:30vous avez un texte d'explication ici sûr
25:33pour les gens qui connaissent pas les
25:35crypto monnaies sur comment se procurer
25:37des bitcoins et comment envoyer le la
25:40rançon dans le porte-monnaie
25:42électronique représenté par cet
25:45identifiant
25:50ouanna cry a eu des répercussions
25:52spectaculaires notamment auprès du du
25:56service santé britannique le nhs
25:57national health service parce que suite
26:00à des des coupes dans les budgets de
26:04nombreux hôpitaux britanniques continuer
26:05encore à faire tourner des versions
26:07parle de windows xp malgré l'absence de
26:09support technique depuis trois ans
26:11et donc
26:15l'infection en fait par wana cry a mis à
26:18l'arrêt je crois environ 16 hôpitaux
26:20britanniques à qui on tue donc refusé
26:22les patients parce que tout leur
26:23informatique était paralysé mais aussi
26:25non seulement l'informatique mais aussi
26:27des systèmes d'imagerie par résonance
26:29magnétique puisque apparaît comme les
26:31scanners ou où tout ce qui est fière m
26:33est contrôlé par des ordinateurs qui
26:35servent à faire à piloter l'appareil est
26:38à faire l'acquisition des images et à
26:41les stocker après dans le dossier
26:42médical du patient et ces systèmes ont
26:44également été touchés par ce virus
26:47ouanna cry donc un total de 70 mille
26:49appareils touchés au sein du nhs
26:51britannique
26:52ce qui a mis le système de santé
26:55britannique
26:57alarie les coûts pour le système de
27:01santé britannique dual attaque ouanna
27:03cry sont estimés à 92 millions de livres
27:06sterling suite à un article l'audit qui
27:10a été publié deux ans plus tard
27:14de très nombreuses entreprises ont
27:16également été impactés par wana cry
27:18renom a été contraint d'arrêter la
27:20production dans plusieurs usines dont
27:22celle de doué et de sandouville et son
27:24partenaire nissan a également dû arrêter
27:26l'usiné de sunderland en grande bretagne
27:28les dégâts mondiaux ont été
27:31considérables sans doute plusieurs
27:33milliards d'euros on évoque souvent le
27:34chiffre de 4 à 8 milliards d'euros mais
27:37heureusement ils ont été limités parce
27:40que un chercheur en sécurité britannique
27:42marcus hutchinson a découvert par hasard
27:45que ouanna cry disposer d'un kill switch
27:47il testait l'existence d'un nom de
27:49domaine sur internet et si jamais ce
27:51domaine exister à ce moment là le gyrus
27:55stoppé en fait ne sait rien et donc il a
27:58enregistré ce domaine il a déposé dès le
28:00premier jour de l'attak il a déposé son
28:02nom de domaine à son nom et il a
28:03installé un savoir dessus il avait fait
28:05ça initialement pour essayer de faire
28:09des statistiques sur le virus est en
28:11fait en faisant ça il a découvert qu'en
28:12fait il ay la stopper l'infection
28:14presque involontairement on va dire
28:20ouanna cry un logiciel développé par la
28:23corée du nord avait clairement pour but
28:25de récupérer des fonds et des capitaux à
28:28l'extérieur en exigeant des rançons ce
28:31n'était pas le cas du logiciel
28:33malveillant suivant qui s'est déclenché
28:35à un mois et demi plus tard le 25 juin
28:372010 est l'unité cyber 74 1455 surnommé
28:42sand warm de la direction générale des
28:44renseignements militaires de la russie
28:45le gr rue a déclenché l attaque connue
28:48sous le nom de notre média c'est une
28:50référence à un logiciel malveillant
28:53qu'ils ont déployés quelques mois
28:55auparavant qui s'appelait petya donc
28:57c'est une variante de cette attaque est
28:59donc cette nouvelle attaque le 27 juin
29:022017
29:03est en fait un logiciel malveillant qui
29:05a été diffusé à l'intérieur d'une mise à
29:08jour du logiciel ukrainien de
29:10déclarations fiscales qui s'appelle m
29:12doc et qui est utilisé par 81% des
29:14entreprises ukrainiennes
29:16et il se trouve que les et serveurs de
29:18l'éditeur du logiciel m doc n'avait pas
29:21été mise à jour n'avait pas reçu de
29:22correctifs de sécurité depuis 2013
29:29note et y'a a connu une propagation
29:31fulgurante
29:32parce que il combinait de deux
29:35techniques redoutables d'abord la faille
29:38est un albou pour effecter ordinateurs
29:40vulnérables et ainsi se procurer un
29:42accès initiale à des machines et donc à
29:44les entreprises et ensuite il utiliser
29:46l'outil mis 4 développé par chercheurs
29:49français en 2011 qui
29:52siphonne les mots de passe des
29:54utilisateurs au sein de la mémoire de
29:56windows et peut ainsi se s'authentifier
29:59sur d'autres postes windows l'entreprise
30:02cette fois ci eu non vulnérables et donc
30:05lancée à distance des commandes en
30:08l'occurrence via l'utilitaire ps exact
30:10de microsoft qui permet donc de démarrer
30:13à distance 1 un processus est donc en
30:17combinant et en ahl blue pour infiltrer
30:20ordinateurs vulnérables et mimi taxes
30:23pour se propager aux autres ordinateurs
30:25donc notre petya a pu se répandre en
30:29quelques dizaines de secondes et
30:30infecter des entreprises complète
30:34en se déplaçant comme ça à l'intérieur
30:37d'une entreprise infectée
30:40cette infographie de microsoft résume le
30:43mode de propagation de notre métier le
30:46logiciel malveillant est d'abord
30:47introduit dans les entreprises
30:49ukrainiennes par une mise à jour du
30:51service m doc et une fois qu'une machine
30:54est infectée
30:55logiciels malveillants essaie de
30:57récupérer les privilèges windows en
31:00particulier la capacité d'éteindre une
31:02machine ou de la route est ainsi que
31:04d'accès de la mémoire ce qu'on appelle
31:06le débat prévu les gens et donc il
31:09inclut un utilitaire ps exact pour
31:11exécuter un processus distance est
31:14également l'outil mimikatz qui permet de
31:15siphonner les elohim passe des
31:18utilisateurs en mémoire
31:20il utilise également des primitives pour
31:24énumérer les machines présentes sur le
31:26réseau local notamment interrogé les
31:29machines via le produit net bien ça en
31:31gros les machines qui apparaît sur le
31:32voisinage raison et donc en se
31:34connectant par exemple aux serveurs
31:36active directory et c'est
31:38donc ils exploitent toutes ces
31:41techniques également il il va ensuite et
31:44ci-dessous senti fier sur ces machines
31:46sur les machines qui ont été découvertes
31:47dans le voisinage réseau via londres le
31:51ticket kerberos ou via
31:52l'authentification est
31:55également il va ainsi se connecter par
31:58le protocole smb à la chaire
32:00administrative mines dollars
32:02si ils arrivent à se connecter sur le
32:05fameux système des machines distantes il
32:08va se répliquer il va copier un
32:10exemplaire de son propre code et ensuite
32:12il va essayer de le lan de le démarrer à
32:13distance avec l'utilitaire ps exact en
32:17utilisant tout ce qui est
32:18instrumentation windows à distance si
32:20ceci n'est pas couronnée de succès alors
32:23à ce moment là il se rabat sur les
32:26failles de sécurité qu'il exploite donc
32:27et en agglo principalement également une
32:30faille secondaire qui s'appelle le
32:31éternel roman sur lequel il va essayer
32:33de trouver de nouvelles machines
32:34vulnérables parmi le voisinage réseau
32:36pour se propager à nouveau sur ces
32:39machines
32:43au lieu de simplement chiffrer les
32:45fichiers notre petya chiffrer le secteur
32:48d'amorçage des ordinateurs donc pour les
32:51empêcher de bouter ainsi que la master
32:53faitelles bol la mfp ntfs et ensuite il
32:56affichait un message au bhoutan au
32:58redémarrage donc ils bloquer le
33:00démarrage de la machine et il affichait
33:02le même message que wallach rails en
33:04exigeant 300 $ ou bitcoin mais en fait
33:08le chiffrement de notre métier n'était
33:10pas réversible comme on va le voir en
33:12fait il était impossible même de payer
33:13la rançon est donc réellement c'était
33:16pas du tout un objectif
33:17pour exiger une rançon l'objectif
33:21c'était clairement de causer un maximum
33:23de dégâts et est donc en infectant son
33:27logiciel de comptabilité ukrainien
33:28clairement le l'objectif était de faire
33:31un maximum de dégâts en ukraine donc
33:33c'est une sorte de cyber agression russe
33:35vers l'ukraine suite à l'annexion d'un
33:39crime et à la gare rampante qui avait
33:41entre les deux pays
33:46notre métier a chiffré le bootloader le
33:49secteur d'amorçage des ordinateurs donc
33:51pour les empêcher de démarrer et donc à
33:54l'allumage voici le message qui
33:55apparaissait sur la console de
33:56l'ordinateur infecté un don qu'il ait
33:58demandé d'envoyer également 300 $ en
34:01bitcoin à ce porte monnaie électronique
34:04et ensuite il fallait envoyer les
34:07détails à cette adresse mail mais en
34:09fait cette adresse mail a été saisie
34:11évidemment est clôturée et donc de toute
34:14façon il y avait réellement qu'en moyens
34:15de toutes façons de communiquer avec les
34:17auteurs de ce logiciel malveillant il y
34:21avait aucun moyen de récupérer en fait
34:23une clé de déchiffrement et de toute
34:25façon c'était pas l'objectif
34:30parmi les très nombreuses victimes de
34:32notre petya on peut citer notamment la
34:35cité mais risque parce qu'elle a
34:36beaucoup communiqué sur son affection
34:39par ce logiciel malveillant expliqué à
34:42ses clients et à ses fournisseurs toutes
34:44les conséquences que ça avait sur sur
34:47son activité professionnelle donc mr ce
34:50qu est une société danoise qui emploie
34:5283 mille employés sur cinq cent soixante
34:55quatorze sites dans 130 pays c'est le
34:58leader mondial du transport maritime
35:00depuis 1996 c'est une société qui
35:03achemine un quart du commerce mondial
35:05notamment via tous qui transporte deux
35:08conteneurs et toutes les 15 minutes il
35:10ya un porte conteneurs maersk qui arrive
35:12dans un port quelque part sur la planète
35:14il meurt ce que ces faits infectés par
35:16sa filiale ukrainienne
35:272017 chez mr sq tout ce qui tourne sous
35:30windows a été irrémédiablement détruits
35:32en sept minutes ça inclut 49000 le poste
35:35de travail à travers toute la planète la
35:38totalité des 1200 applications internes
35:40sont devenus inaccessibles et 1000
35:43d'entre elles un sur mille deux cents
35:44ont été totalement détruites et 3500 des
35:476000 serveurs ont également été détruits
35:49dont en particulier tous les serveurs
35:51dhcp il ya les serveurs active directory
35:54les serveurs de mails tous les serveurs
35:57de téléphonie en voix sur ip ainsi que
35:59tous les serveurs de sauvegarde et de
36:01restauration des données
36:02donc les conséquences ont été
36:04dramatiques pour la société et ses
36:06clients notamment et un risque de chaos
36:08dans le commerce mondial parce que il
36:11devenait impossible d'organiser
36:12l'acheminement des conteneurs ou même de
36:14remplir les formalités douanières en
36:16l'absence de système d'information dans
36:18lequel tout ça est enregistrée
36:22même si toutes les machines windows
36:24aussi bien clients que serveur demers
36:27qui ont été détruites en 7 minutes ils
36:30ont eu une chance incroyable dans le
36:33sens où à lagos au nigeria le bureau de
36:37maersk locale avait un réplica active
36:40directory or il se trouve que ce jour là
36:42il y avait une coupure de courant est
36:44donc le serveur été arrêté et donc du
36:46coup ils ont pu récupérer une copie de
36:50l'art annuaire
36:51au nigeria sur ce serveur qui était
36:55éteint et donc ils ont acheminé par
36:57avion au siège au danemark et 7 cette
37:02réplique a permis de reconstruire
37:04entièrement l'annuaire de la société en
37:06dix jours après avoir installé tous les
37:08logiciels d'origine sur le serveur
37:10vierge après avoir acheté 2000 laptop et
37:13toutes les clés usb dans un rayon de 50
37:15km
37:19que retenir de cet incident de sécurité
37:21d'abord le fait que répliquer les
37:23données par exemple dans le cas
37:25d'activités rectorie partout sur la
37:26planète ne garantit pas leur pérennité
37:28en particulier si tous les serveurs qui
37:30hébergent ces données souffrent des
37:32mêmes vulnérabilités
37:33également dans le cas de mr ce qu'on
37:35s'aperçoit que tous les serveurs de
37:37sauvegarde et de restauration ont été
37:38détruits donc la sécurité des
37:40sauvegardes en ligne n'est pas garanti
37:42il faut prévoir des sauvegardes hors
37:43ligne ou rendu immuable
37:47enfin il faut disposer de logiciels
37:49d'origine pour pouvoir les réinstaller à
37:50partir de rien en cas de besoin
37:56soit également qu'internet d'un pack
37:57frontières et que les victimes de cyber
38:00attaques ne sont pas forcément cibler
38:01spécifiquement en l'occurrence les
38:04victimes de notre média sont des
38:05dommages collatéraux d'une cyber guerre
38:07entre la russie et l'ukraine
38:13les coûts de la caq notre pythia à
38:15travers ne sont considérables on les
38:18estime à probablement plus de 10
38:19milliards de dollars puisqu'il n'y a pas
38:21eu de clash switch comme dans le cas de
38:23wana cry merck par exemple une
38:25entreprise de médicaments une entreprise
38:27pharmaceutique à des coûts estimé à 870
38:31millions de dollars fédéral express via
38:34sa filiale européenne tnt express estime
38:36avoir perdu 400 millions de dollars
38:38saint gobain estime la facture à 384
38:42millions de dollars dans le cas de mr ce
38:43qu il s'agit de 300 millions de dollars
38:45et ça aurait pu être bien plus
38:47mon delhaize qui est une société de
38:50d'aliments de l'agroalimentaire estime
38:53les coûts à 188 millions de dollars
38:55reckitt benckiser qui est fabricant de
38:58strepsils des préservatifs durex etc
39:00estime les coûts à 129 millions $ et ses
39:04rangs
39:08et beaucoup maintenant le logiciel
39:11malveillant car bannac cobalt qui est un
39:16malware logiciel malveillant qui a
39:18dérobé 1 milliards d'euros à l'industrie
39:20financière entre 2014 et 2017
39:30première étape c'est le développement du
39:33logiciel donc que j'aime la lgv ayant et
39:37ensuite il a été envoyé au destinataire
39:39via un ménage de cibler ce qu'on appelle
39:42le spear phishing en anglais donc via
39:45des emails qui était envoyé aux employés
39:48des banques visées pour infecter leurs
39:51machines
39:52donc une fois que les machines des
39:54employés des banques étaient infectés
39:56l'étape d'après c'était l'infiltration
39:59et l'infection de l'infrastructure donc
40:02le logiciel malveillant se répondent à
40:04travers le réseau interne de la banque
40:07infecte les poses de travail puis les
40:10serveurs l'objectif ultime étant de
40:12toucher les distributeurs de billets
40:15donc les atm bat les automatistes à leur
40:17machine les distributeurs de billets up
40:19banker
40:24étape suivante et à trois c'est
40:27récupérer l'argent plusieurs techniques
40:30ont été utilisées par ces différents
40:31logiciels
40:32d'abord faire des virements bancaires
40:35vers des comptes bancaires
40:38tentant d situés dans des banques
40:40extérieur
40:41autre technique qui a utilisé ses deux
40:45d'augmenter les soldes de certains
40:47comptes bancaires de façon à ce que la
40:49différence soit ensuite retiré via un
40:52distributeur de billets donc ainsi la
40:54personne dont le compte bancaire avait
40:56été utilisée ne s'apercevaient pas
40:58forcément d'un problème parce que le
41:00solde du compte rester identique
41:02par rapport à ce qui l'attendait sur son
41:04compte et enfin donc dans certains cas
41:08ils ont pu prendre le contrôle des
41:09distributeurs de billets et donc ils ont
41:12utilisé une certain nombre de personnes
41:16qui devaient se rendre à une heure
41:17précise devant certains distributeurs de
41:20billets précis et à ce moment-là 100 m
41:22de cartes sans qu'il se passe quoi que
41:23ce soit le distributeur de billets
41:25automatiquement se mettaient à se vider
41:27de ses billets allait distribuer
41:29automatiquement et donc il fallait toute
41:31une armée de complices pour aller
41:33collecter en fait l'argent qui était
41:36crachées par les distributeurs de
41:37billets à une heure précise de la nuit
41:41voilà et ensuite le blanchiment d'argent
41:44donc tout cet argent a été ensuite
41:46converti dans des crypto monnaie de
41:48façon à le blanchir
41:51si vous souhaitez en savoir plus sur ce
41:53qu'on appelle le braquage du siècle donc
41:56qui a coûté un milliard de dollars au
41:57rachat d'une banque vous pouvez
42:00consulter ses articles articles de
42:02kaspersky également la vidéo youtube
42:05qui explique bien le fonctionnement du
42:08réseau et comment ces gens là se sont
42:10fait arrêter
42:12à
42:12taïwan est également l'article d'europol
42:17où ils ont pu finir par arrêter
42:19certaines personnes qui étaient à
42:21l'origine de ces codes malveillants
42:27autre attaque beaucoup plus simple
42:29uniquement basée sur l'ingénierie
42:31sociale c'est la célèbre froides au
42:33président est donc en marche 2018 il a
42:38suffi d'une fausse adresse mail mais de
42:41renseignements extrêmement précis sur
42:42l'organisation interne de la direction
42:45financière de pathé est externalisée aux
42:47pays bas pour la direction du groupe
42:49donc une fausse adresse mail a suffi à
42:53des pirates à obtenir 19 2 millions
42:56d'euros à détourner de 19,2 millions
42:58d'euros deux pâtés en mars 2018 donc les
43:03pirates ont contacté deux dirigeants de
43:05la direction financière du siège de
43:07pâtes et aux pays bas ils ont réussi à
43:09les convaincre de de virer 19,2 millions
43:12d'euros pour financer une prétendue
43:14acquisition secrète à dubaï et donc
43:19les dirigeants néerlandais enfin la
43:21direction financière à réaliser des
43:23virements et donc cet argent s'est
43:25évanoui dans la nature l'ironie de
43:27l'histoire c'est que pathé avait sorti
43:29trois ans plus tôt un film en 2015 qui
43:33détaille le principe de la co présidents
43:35donc c'est le film je compte sur vous de
43:38pascal elbé qui détaillait exactement ce
43:41mode de d'arnac d'escroquerie à l'astuce
43:44yeuse on va dire et dont pat a été
43:47victime trois ans après
43:52s'ils voulaient en savoir plus sur
43:54coprésidents ou sur l'incident
43:56spécifique de pathé vous pouvez
43:58consulter ses différents articles et
44:00notamment l'article de wikipédia sur
44:04gilbert chikli qui a été condamné par
44:07contumace en mai 2015 par le tribunal
44:10correctionnel de paris à sept ans de
44:12prison et un million d'euros d'amendé
44:13pour avoir escroqué d'entreprise
44:15quelques aventures alstom hsbc la banque
44:17postale le crédit lyonnais et thomson
44:20technicolor parmi 3 33 banques et
44:22sociétés entre 2005 et 2006 pour un
44:24préjudice total de 7,9 millions d'euros
44:26une somme de 52 millions d'euros ayant
44:29été bloquée in extremis
44:36gilbert chikli est crédité comme étant
44:39l'inventeur de la fraude au président de
44:41l'arna qu'au fond ordre de virement mais
44:43depuis il a fait de nombreux disciples
44:45et ceci a coûté probablement des
44:49dizaines des centaines de millions
44:51d'euros à des dizaines des centaines
44:53d'entreprises en france et bien sûr dans
44:55les autres pays de la planète
44:57voici un autre exemple à rennes en
44:59janvier 2013 au culot des escrocs ont
45:02soutiré 14 millions d'euros à une
45:04entreprise sur un simple coup de
45:05téléphone les voleurs d'envergure
45:08internationale ont eu du culot du sang
45:10froid et une bonne connaissance des
45:11affaires pendant l'heure du déjeuner
45:13quand les bureaux sont presque vides il
45:16téléphone à la société pbm un port à
45:18pacé près de rennes l'entreprise est une
45:21filiale de l' ce rite anglaise walls les
45:23premiers importateurs de bois en europe
45:25les achats de matériaux à l'étranger
45:27sont courants et se chiffrent en
45:28millions d'euros en 2011 le négoce du
45:31bois a rapporté 11 millions d'euros de
45:33bénéfices ap bale import le comptable
45:35décroche le téléphone au bout du fil une
45:38personne se présente comme l'un des
45:40principaux dirigeants de la société il
45:42faut faire un virement de 14 millions
45:43d'euros explique-t-il pour acheter des
45:45matériaux et il faut aller vite pour
45:47être sûr de conclure une bonne affaire
45:49l'interlocuteur très bien informé sur
45:51les habitudes d'achat de pbm un corps
45:53rassure l'employé hamel portant
45:56effectivement le nom d'un des dirigeants
45:57confirment l'ordre de virement le
45:59comptable reçoit le mail et pense avoir
46:01toutes les garanties il appelle la
46:03banque qui exécute sans difficulté le
46:05virement sur un compte à l'étranger
46:06il ne se doute pas qu'en réalité il
46:08vient de verser 14 millions d'euros à
46:10des escrocs d'envergure internationale
46:12pbm un port s'est rendu compte assez
46:14rapidement que le virement n'apparaît
46:15pas été commandée par la direction mais
46:17il était déjà trop tard quelques minutes
46:20après le transfert des fonds en israël
46:21l'argent a été dispatchés sur plusieurs
46:24comptes dans le monde entier pour
46:25brouiller les pistes ces malfaiteurs de
46:28haut vol sont installés à l'étranger
46:29témoigne un avocat qui veut rester
46:31anonyme il se renseigne méticuleusement
46:33sur leur future victime et ses dix vingt
46:36ou trente fois ça finit par marcher et
46:38ça rapporte un gros loto
46:39il y a un an la compagnie finistérienne
46:42brittany ferries avait été victime de la
46:44même escroquerie elle s'était fait
46:46soutirer près d'un million d'euros
46:48versée sur un compte d'israël
46:54voici un article de 20 minutes qui
46:56résume le principe de la fraude et qui
46:58la chiffrent sur la période 2010 à 2015
47:02donc la fraude au président des millions
47:04d'euros détournés d'un simple coup de
47:06fil plus c'est gros plus ça passe le
47:09principe est simple le fraudeur
47:10téléphone au comptable d'une entreprise
47:11en se faisant passer pour son pdg et
47:14ordonnera employés d'effectuer en
47:15urgence revirement d'art étrangers pour
47:17une acquisition en chine par exemple
47:19larnack serait donc aussi simple qu'un
47:22coup de fil oui il ne faut pas
47:24sous-estimer la force de persuasion des
47:26fraudeurs la pression psychologique
47:27qu'ils exercent ils préparent leur
47:30arnaque minitieusement en amont on se
47:32renseignant sur leurs interlocuteurs ils
47:34vont glaner des détails personnels sur
47:36lui sur les réseaux sociaux comme le
47:38prénom de ses enfants par exemple ils
47:40vont jusqu'à utiliser des synthétiseurs
47:41de voix ou envoyer des mails en créant
47:43une adresse mail quasi identique à celle
47:45du pdg pour mieux lui faire croire qu'il
47:47s'agit bien de son patron
47:49même le moment où ils agissent et
47:51étudier les veilles de long week end le
47:54plus souvent pour s'assurer de ne pas
47:55être démasqué avant que l'argent du
47:57virement été transféré sur notre compte
47:59et si l'employé ne s'en laisse pas
48:02compter les escrocs sortent l'artillerie
48:03lourde
48:05certains rappellent l'employé en se
48:06faisant passer pour les services secrets
48:07ou pour des policiers de la brigade
48:09financière il lui explique qu'il est
48:11victime d'une tentative d'escroquerie et
48:13qu'il doit effectuer le virement pour
48:14permettre d'arrêter le fraudeur pour
48:16avoir investigué sur les cas de fraude
48:18au président on voit que plus c'est gros
48:19plus ça passe entre 2010 et 2015 la
48:24fraude au président aurait coûté plus de
48:26300 millions d'euros aux entreprises
48:27françaises
48:32un nouveau record a été battu en france
48:35en septembre 2021 avec une société
48:38immobilière parisienne la société sefri
48:40cime
48:41qui a été victime d'une arnaque au
48:43président basé sur les emails
48:45contrefaits et les escrocs sont parvenus
48:47à lui extorquer 33 millions d'euros dans
48:50ce cas précis les escrocs ont opéré à
48:52partir de l'adresse mail contrefaites
48:53les auteurs de la taxe se sont fait
48:55passer pour le directoire la société et
48:56ont contacté au début du mois de
48:58décembre une comptable ils ont fait
49:00croire que la société préparer une
49:02introduction en bourse et qu'elle avait
49:03besoin de réaliser sur une opération
49:05devant rester secrète un second un
49:07escroc se faisant passer pour un avocat
49:09du cabinet d'audit kpmg et valeur
49:11ajoutée à la conversation celui ci
49:13demande à la comptable de réaliser
49:15plusieurs virements vers des comptes
49:16situés en hongrie en croatie et en grèce
49:18au cours du mois de décembre
49:20celle ci s'exécute sans se rendre compte
49:22de la supercherie mais à la fin du mois
49:24les escrocs tentent un immeuble
49:26similaire à l'adresse de notre comptable
49:27de l'entreprise qui donne cette fois la
49:29verte au total la société a versé 33
49:32millions d'euros sur des comptes
49:34contrôlé par les attaquants un record
49:36pour une entreprise française mais la
49:38facture aurait pu être encore plus salée
49:40si les employés avaient laissé passer la
49:42deuxième tentative d escroc
49:47une variante de la fraude au président
49:49et celle du fou relevé d'identité
49:51bancaire de façon à détourner l'argent
49:54qui devrait être versée un fournisseur
49:57vers un autre compte bancaire donc voici
50:00un exemple
50:01ou un escroc est ainsi parvenu à
50:04extorquer 122 millions de dollars à
50:06google et à facebook sur deux ans entre
50:082015 et 2017
50:10on a peine à y croire evaldas grimace au
50:13ska citoyens lituaniens de 50 ans a
50:16réussi à escroquer google et facebook en
50:19se faisant passer pour le l'un de leurs
50:20fournisseurs
50:21le fabricant oem de matériel
50:23informatique taiwanais quanta computer
50:25extradé aux états unis l'homme a admis
50:28avoir ainsi encaissé 122 millions de
50:30dollars sur deux ans
50:32evaldas ne s'est pas torturer l'esprit
50:34pour monter son escroquerie il a en
50:36effet créé une fois son entreprise
50:37nommée compta computer puis a ouvert des
50:40comptes bien réels cela au nom de la
50:42société dans différents pays il a
50:44ensuite envoyé deux fois facture
50:46accompagnés de faux contrats et de
50:48fausses lettres à censés provenir de la
50:49véritable banque de la société cointat
50:51qui demandait à google et à facebook de
50:54créditer les faux comptes les documents
50:56frauduleux comporter de faux cachets
50:58ainsi que des signatures contrefaites
50:59deux dirigeants du fabricant taiwanais
51:01les deux géants du net mais ont vu que
51:03du feu au bout de deux ans la
51:05supercherie a fini par être découverte
51:07est informé de celle ci le fbi a traqué
51:10le faussaire jusqu'en jusqu à vilnius en
51:12lituanie où il résidait un mandat
51:15délivré contre lui l'accusent de fraude
51:17électronique et de blanchiment d'argent
51:19arrêté en mars 2017 evaldas et extradé
51:22cinq mois plus tard dans les états unis
51:23où il désormais derrière les barreaux
51:26l'escroc faisait transiter l'argent par
51:27des comptes bancaires ouverts en
51:28lettonie en slovaquie en hongrie à hong
51:32kong et aux états unis ce dernier compte
51:34ayant causé sa perte
51:39enfin en 2020 il faut mentionner
51:42l'incident lié à solarwinds en mars 2020
51:45la russie a manifestement infiltrés
51:47l'éditeur de logiciels sur la ruine et
51:50intégrée dans la chaîne de compilation
51:51du logiciel une porte dérobée en
51:55particulier présente dans les mises à
51:56jour de son logiciel de supervision
51:58réseau est un logiciel qui est
52:00extrêmement utilisé partout sur la
52:02planète la porte dérobée a été
52:06découverte par hasard par un de ses
52:08clients fire ailleurs le 9 décembre
52:10suite à une intrusion
52:13et donc le pot-aux-roses a été découvert
52:16et donc en remontant il semble que plus
52:19de 18000 clients de solar wind soit a
52:22été impactée dont microsoft et le
52:24gouvernement fédéral américain qui a
52:26notamment
52:27décrété une situation d'urgence dans le
52:30texte ce trou dans la première en bas de
52:33ce france par

About this transcript

This page contains the full transcript of 02a - Menaces by CNAM RSX112, generated from the public captions YouTube serves with the video. The transcript has 8,028 words across 1,315 segments, with the original timestamps preserved so you can click any line to jump to that moment in the embedded player.

What you can do with it

Use the transcript to take notes, quote the speaker, build a study guide, generate a summary with ChatGPT or Claude via the YouTube Summary tool, or export it as a timed subtitle file with YouTube to SRT. You can also re-open it in the transcriber to choose a caption track available on the video.

Free YouTube transcript tool

YouTube2Text is a free YouTube transcript generator — no signup, no daily limit. Paste any YouTube link and get the full transcript instantly, with timestamps, click-to-jump, caption language selection, AI prompts for ChatGPT, Claude, and Gemini, and exports to TXT, SRT, VTT, or Markdown.