{"id":4995,"date":"2023-11-23T16:14:40","date_gmt":"2023-11-23T16:14:40","guid":{"rendered":"https:\/\/afrikmanagement.com\/?p=4995"},"modified":"2023-11-23T12:01:51","modified_gmt":"2023-11-23T12:01:51","slug":"dans-le-bunker-anti-cyberattaques-de-nancy-ou-les-chercheurs-piegent-les-pirates-du-web","status":"publish","type":"post","link":"https:\/\/afrikmanagement.com\/index.php\/2023\/11\/23\/dans-le-bunker-anti-cyberattaques-de-nancy-ou-les-chercheurs-piegent-les-pirates-du-web\/","title":{"rendered":"Dans le bunker anti-cyberattaques de Nancy o\u00f9 les chercheurs pi\u00e8gent les pirates du web"},"content":{"rendered":"

La cybercriminalit\u00e9 touche d\u00e9sormais de nombreuses\u00a0entreprises ou institutions avec des attaques virales de plus en plus sophistiqu\u00e9es. Dans ce laboratoire hautement s\u00e9curis\u00e9 du Loria, les chercheurs examinent tous les mouvements suspects signalant l’activit\u00e9 de programmes malveillants.\u00a0Gr\u00e2ce au\u00a0programme de recherche \u00ab D\u00e9fense contre les programmes malveillants \u00bb, ils ont pour mission de d\u00e9tecter les attaques informatiques avant qu’elles ne se d\u00e9clenchent.<\/span><\/p>\n

D\u00e9tecter l’<\/span>attaque informatique<\/span><\/a>\u00a0avant m\u00eame qu’elle se concr\u00e9tise : pr\u00e8s de Nancy, dans l’est de la France, des chercheurs analysent le mode de fonctionnement des cybercriminels dans un programme de recherche unique en Europe. Au sous-sol du Laboratoire lorrain de recherche en informatique et ses\u00a0<\/span>applications<\/span><\/a>\u00a0(Loria), \u00e0 Villers-l\u00e8s-Nancy, est situ\u00e9e une salle de recherche \u00ab hautement s\u00e9curis\u00e9e \u00bb :\u00a0ses\u00a0<\/span>fen\u00eatres<\/span><\/a>\u00a0pourraient r\u00e9sister \u00e0 sept coups de hache.\u00a0<\/span><\/p>\n

\u00c0 l’int\u00e9rieur du \u00ab laboratoire de haute s\u00e9curit\u00e9 \u00bb\u00a0(LHS), des\u00a0<\/span>\u00e9crans d’ordinateur<\/span><\/a>\u00a0avec lesquels les chercheurs \u00e9coutent \u00ab les bruits de fond \u00bb\u00a0des donn\u00e9es, en partenariat avec le\u00a0<\/span>National Institute of Information and Communications Technology<\/span><\/i>\u00a0de Tokyo. Concr\u00e8tement, des\u00a0<\/span>mouvements<\/span><\/a>\u00a0sont rep\u00e9r\u00e9s sur des\u00a0<\/span>adresses IP<\/span><\/a>\u00a0\u00ab\u00a0<\/span>qui ne devraient pas \u00eatre utilis\u00e9es<\/span><\/i>\u00a0\u00bb, ce qui peut pr\u00e9sager d’une attaque \u00e0 venir. Et avec leur technique du \u00ab pot de miel \u00bb, les universitaires attirent d\u00e9j\u00e0 au quotidien les attaquants dans des pi\u00e8ges, pour ensuite analyser leur mode de piratage.<\/span><\/p>\n

 <\/p>\n

La France compte deux laboratoires de haute s\u00e9curit\u00e9, l’autre se trouve \u00e0\u00a0<\/span>Rennes<\/span><\/a>, dans l’ouest du pays.\u00a0Fini le temps o\u00f9 les antivirus permettaient de prot\u00e9ger ses donn\u00e9es face au pirate de base qui lan\u00e7ait ses attaques \u00ab\u00a0<\/span>au fond d’un garage<\/span><\/i><\/a>\u00a0\u00bb, souligne Jean-Yves Marion, ancien directeur du Loria. Ils sont d\u00e9sormais plus organis\u00e9s. Ces derni\u00e8res ann\u00e9es,\u00a0<\/span>la menace s’est d\u00e9multipli\u00e9e<\/span><\/a>\u00a0selon lui, rendant \u00ab\u00a0<\/span>indispensable une mobilisation universitaire (…) en lien constant avec le monde de l’entreprise et des pouvoirs publics<\/span><\/i>\u00a0\u00bb.<\/span><\/p>\n

LE PROFESSEUR JEAN-YVES MARION, DIRECTEUR DU LORIA, ICI, AU SOUS-SOL DU LABORATOIRE LORRAIN DE RECHERCHE EN INFORMATIQUE ET SES APPLICATIONS, \u00c0 VILLERS-L\u00c8S-NANCY, DANS UNE SALLE DE RECHERCHE HAUTEMENT S\u00c9CURIS\u00c9E\u00a0DONT LES FEN\u00caTRES POURRAIENT R\u00c9SISTER \u00c0 SEPT COUPS DE HACHE. \u00a9 JEAN-CHRISTOPHE VERHAEGEN, AFP<\/span><\/p>\n

Des attaques de plus en plus sophistiqu\u00e9es\u00a0visant les entreprises<\/b><\/p>\n

Depuis la cr\u00e9ation du Loria en 2010, les chercheurs ont collect\u00e9 plus de 35 millions de\u00a0<\/span>programmes malveillants<\/span><\/a>. Si cela leur permet de les analyser et de les tester, \u00ab\u00a0<\/span>c’est insuffisant\u00a0<\/span><\/i>\u00bb, insiste M. Marion. D\u00e9sormais, un nouveau programme de recherche lanc\u00e9 en juin, le \u00ab\u00a0<\/span>DefMal\u00a0<\/span><\/i>\u00bb — pour D\u00e9fense contre les programmes malveillants —\u00a0vient s’inscrire \u00ab\u00a0<\/span>dans une strat\u00e9gie d’acc\u00e9l\u00e9ration annonc\u00e9e par le pr\u00e9sident de la R\u00e9publique<\/span><\/i>\u00a0\u00bb, souligne Lorraine Universit\u00e9 d’Excellence.<\/span><\/p>\n

Pr\u00e9sent\u00e9 comme unique en Europe, un budget \u00ab in\u00e9dit \u00bb\u00a0de 5 millions d’euros sur six ans lui a \u00e9t\u00e9 attribu\u00e9. \u00ab\u00a0<\/span>Il permettra surtout d’embaucher des doctorants et des ing\u00e9nieurs\u00a0<\/span><\/i>\u00bb, selon Jean-Yves Marion.\u00a0L’enjeu, aujourd’hui, est \u00ab\u00a0<\/span>de d\u00e9tecter ces\u00a0<\/span><\/i>logiciels malveillants<\/span><\/i><\/a>\u00a0avant qu’ils ne passent \u00e0 l’attaque\u00a0<\/span><\/i>\u00bb.\u00a0<\/span><\/p>\n

Une attaque d\u00e9bute par l’exfiltration des donn\u00e9es\u00a0qui sont ensuite chiffr\u00e9es. Certaines peuvent durer des mois, insistent les chercheurs : l’exfiltration se fait par petits morceaux, pour ne pas alerter.\u00a0Et signe de la professionnalisation des\u00a0<\/span>cybercriminels<\/span><\/a>, les attaques sont de plus en plus sophistiqu\u00e9es, souligne R\u00e9gis Lhoste, pr\u00e9sident de la soci\u00e9t\u00e9 Cyber-Detect, qui a \u00e9t\u00e9 cr\u00e9\u00e9e dans la continuit\u00e9 des travaux du Loria : les programmes malveillants sont \u00ab\u00a0<\/span>aujourd’hui con\u00e7us sp\u00e9cifiquement pour attaquer votre\u00a0<\/span><\/i>entreprise<\/span><\/i><\/a>\u00a0\u00bb, sur mesure, tout en reprenant quelques structures d\u00e9j\u00e0 vues par le pass\u00e9.<\/span><\/p>\n

Des entreprises et des institutions submerg\u00e9es par les attaques\u00a0<\/b><\/p>\n

Sa jeune pousse travaille avec de\u00a0<\/span>nombreuses entreprises ou institutions<\/span><\/a>, leur proposant son expertise pour anticiper les attaques ou les comprendre,\u00a0<\/span>via<\/span><\/i>\u00a0des analyses des virus informatiques semblables \u00e0 celles utilis\u00e9es dans la recherche m\u00e9dicale. Abdelkader Lahmadi, enseignant-chercheur au Loria et cofondateur\u00a0avec d’autres chercheurs\u00a0de la jeune pousse Cybi,\u00a0explique que les\u00a0<\/span>grandes entreprises<\/span><\/a>\u00a0\u00ab\u00a0<\/span>sont submerg\u00e9es<\/span><\/i>\u00a0\u00bb\u00a0par les rapports de failles de vuln\u00e9rabilit\u00e9 qui se multiplient.\u00a0<\/span><\/p>\n

La solution mise au point par les chercheurs et d\u00e9sormais commercialis\u00e9e, fond\u00e9e sur l’intelligence artificielle, permet de \u00ab<\/span>\u00a0r\u00e9v\u00e9ler les chemins d’attaque<\/span><\/i>\u00a0\u00bb\u00a0qui pourraient \u00eatre utilis\u00e9s : cela peut, par exemple, d\u00e9buter par le piratage d’une\u00a0<\/span>cam\u00e9ra de surveillance<\/span><\/a>\u00a0sur un parking, pour ensuite porter atteinte \u00e0 toute l’unit\u00e9 de production d’un industriel.\u00a0\u00a0<\/span><\/p>\n

Avec DefMal, les universitaires vont aller plus loin, en cherchant \u00e0 d\u00e9terminer le mode de fonctionnement des organisations cybercriminelles : comment recrutent-elles et communiquent-elles ? Comment blanchissent-elles l’<\/span>argent<\/span><\/a>\u00a0?\u00a0Cette analyse n\u00e9cessite un travail \u00ab\u00a0<\/span>main dans la main<\/span><\/i>\u00a0\u00bb\u00a0avec juristes et \u00e9conomistes, selon Jean-Yves Marion. Les chercheurs du Loria travaillent aussi avec la police ou la gendarmerie sur certaines enqu\u00eates.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

La cybercriminalit\u00e9 touche d\u00e9sormais de nombreuses\u00a0entreprises ou institutions avec des attaques virales de plus en plus sophistiqu\u00e9es. Dans ce laboratoire hautement s\u00e9curis\u00e9 du Loria, les chercheurs examinent tous les mouvements suspects signalant l’activit\u00e9 de programmes malveillants.\u00a0Gr\u00e2ce au\u00a0programme de recherche \u00ab D\u00e9fense contre les programmes malveillants \u00bb, ils ont pour mission de d\u00e9tecter les attaques informatiques avant qu’elles ne se d\u00e9clenchent. D\u00e9tecter l’attaque informatique\u00a0avant m\u00eame qu’elle se concr\u00e9tise : pr\u00e8s de Nancy, dans l’est de la France, des chercheurs analysent le mode de fonctionnement des cybercriminels dans un programme de recherche unique en Europe. Au sous-sol du Laboratoire lorrain de recherche […]<\/p>\n","protected":false},"author":5,"featured_media":4996,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[16],"tags":[],"class_list":["post-4995","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-informatique-securite"],"_links":{"self":[{"href":"https:\/\/afrikmanagement.com\/index.php\/wp-json\/wp\/v2\/posts\/4995","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/afrikmanagement.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/afrikmanagement.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/afrikmanagement.com\/index.php\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/afrikmanagement.com\/index.php\/wp-json\/wp\/v2\/comments?post=4995"}],"version-history":[{"count":1,"href":"https:\/\/afrikmanagement.com\/index.php\/wp-json\/wp\/v2\/posts\/4995\/revisions"}],"predecessor-version":[{"id":4997,"href":"https:\/\/afrikmanagement.com\/index.php\/wp-json\/wp\/v2\/posts\/4995\/revisions\/4997"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/afrikmanagement.com\/index.php\/wp-json\/wp\/v2\/media\/4996"}],"wp:attachment":[{"href":"https:\/\/afrikmanagement.com\/index.php\/wp-json\/wp\/v2\/media?parent=4995"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/afrikmanagement.com\/index.php\/wp-json\/wp\/v2\/categories?post=4995"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/afrikmanagement.com\/index.php\/wp-json\/wp\/v2\/tags?post=4995"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}