Une nouvelle cyberattaque perpétrée à travers des fichiers PDF ou Word.

LA NOUVELLE ÉCONOMIE INTERVIEW

Thierry Karsenti, président Europe de Check Point : « Dans le monde cyber, on peut industrialiser des centaines de millions d’attaques dans l’heure. »

Check Point, une entreprise spécialisée dans la cybersécurité, a révélé qu’une cyberattaque importante vient d’avoir lieu, coordonnée depuis la Corée du Nord, contre des entités russes. Au cours des dernières semaines, les chercheurs de Check Point ont découvert des activités suspectes dirigées contre des entreprises privées russes et rappelant les caractéristiques d’une relation prédateur-proie qu’ils n’avaient encore jamais observée auparavant. Pour la première fois, ils ont identifié ce qui semble être une attaque coordonnée par la Corée du Nord contre des entités russes. Malgré la difficulté d’attribuer la responsabilité de telles agressions à un groupe en particulier, les analystes révèlent un lien intrinsèque avec les tactiques, les méthodes et les outils du groupe nord-coréen Lazarus.

Ils ont récemment étudié de nombreux documents Office malveillants, conçus spécialement pour des victimes russophones. Lazarus, appelé également Hidden Cobra, est l’un des groupes de pirates les plus actifs au monde. Parrainé par la Corée du Nord, ce groupe serait à l’origine de certaines des plus grandes failles de sécurité de cette dernière décennie, notamment le piratage de Sony Pictures Entertainment ou le détournement de fonds de la banque du Bangladesh, ainsi que de nombreuses autres opérations d’envergure, telles que le vol de l’équivalent de plusieurs millions de dollars auprès d’au moins cinq places de change de cryptomonnaie à travers le monde. Thierry Karsenti, président Europe de Check Point, répond aux questions de L’Hebdo-Bourseplus.


L’Hebdo-Bourseplus : Quels sont vos métiers et comment intervenez-vous dans le domaine de la sécurité ?

Thierry Karsenti : Nous avons commencé dans la cybersécurité à l’époque où le marché n’existait pas vraiment encore, il y a 25 ans, et la cybersécurité se résumait essentiellement à des antivirus pour des postes de travail. Les fondateurs de l’entreprise sont des ingénieurs de formation et ils ont créé cette notion de sécurité pour l’Internet, ce qui a donné naissance à la technologie de firewall (pare-feu informatique). Aujourd’hui, cette entreprise est spécialisée dans la cybersécurité au sens large et nous nous intéressons à tous les types de menaces, puisque notre équipe est la plus grosse du marché, avec plus de 1500 ingénieurs en recherche et développement. Nous travaillons aussi avec des hackers, mais qui sont du bon côté de la barrière puisqu’ils ont fait le choix d’aider les entreprises à mieux comprendre la menace.

En effet, si l’on ne comprend pas bien la menace, on n’est évidemment pas à même de se protéger. Notre dernière étude est justement le résultat de ce savoir-faire d’experts qui collectent tout un tas d’informations. C’est plus facile évidemment pour nous, puisque nous avons une base de plusieurs centaines de milliers de clients à travers le monde et cela nous permet de collecter de nombreuses données. Nous avons également des sondes un peu partout pour surveiller ce qui se passe. Nous pouvons aussi leurrer les attaquants et ainsi analyser leur comportement.