Tests d’intrusion et audits informatiques à l’international

DPDIGITPOLCyber Testing & Auditing
Actualités

Attaque de la chaîne d’approvisionnement · Europe / Monde · Juin 2017

Propagation du logiciel malveillant destructeur NotPetya

Un logiciel malveillant s’est propagé par le biais d’une mise à jour compromise d’un logiciel de comptabilité ukrainien et a provoqué des perturbations majeures dans des entreprises multinationales.

Incident

Ce qui s’est passé

NotPetya a été diffusé par l’intermédiaire du mécanisme de mise à jour du logiciel de comptabilité M.E.Doc utilisé en Ukraine.

Il s’est propagé latéralement en exploitant la vulnérabilité SMB EternalBlue (CVE-2017-0144) et le vol d’identifiants.

Des entreprises de transport maritime, de logistique et du secteur pharmaceutique à travers l’Europe ont signalé de graves interruptions de leurs activités.

Analyse

Enseignements tirés

Les réseaux non segmentés permettent aux logiciels malveillants de se propager rapidement entre les sites.
Les protocoles obsolètes tels que SMBv1 doivent être corrigés ou désactivés.
La réutilisation des identifiants sur plusieurs systèmes permet les déplacements latéraux.

Prévention

Apports des tests d’intrusion

Les tests du réseau interne et d’Active Directory évaluent les déplacements latéraux, l’exposition des identifiants et l’efficacité de la segmentation.

Voir le service associé Demander une évaluation

Sources

Synthèse fondée sur des informations accessibles au public. DIGITPOL n’a pas été impliqué dans cet incident.