Les opérateurs du ransomware Avaddon semblent être outillage jusqu’à mener soi-disant double extorsion cyberattaques, une tactique relativement nouvelle par laquelle les gangs cybercriminels non seulement tenir les données cryptées de leurs victimes à la rançon, mais menacent de le divulguer au grand public à moins qu’ils ne soient payés.
Les victimes de ces attaques sont déjà connues pour inclure des entreprises comme le fournisseur de technologies d’impression et d’imagerie Canon, le cabinet d’avocats grubman, la société de services Allied Universal, le groupe de recherche médicale HMR, le fournisseur d’assurance sécurité Chubb et la société d’électronique LG, entre autres.
La double tactique d’extorsion a été popularisée par les opérateurs de Maze, mais se propage maintenant à d’autres groupes criminels, et au début du mois d’août, BleepingComputer Lawrence Abrams a révélé des preuves convaincantes prétendant montrer que les opérateurs d’Avaddon avaient mis en place un site Web sombre pour divulguer publiquement des données volées à ses victimes, un labyrinthe et ReVIL / Sodinokibi.
Maintenant, Cofense Intelligence cyber threat analyste Aaron Riley a confirmé de nouveaux modèles d’attaque qui confirment le gang Avaddon est en expansion dans l’exfiltration de données.
Le ransomware a d’abord attiré l’attention en Juin 2020, quand il a été repéré frapper un large groupe de cibles via le botnet Trik via des e-mails de phishing. Comme beaucoup d’autres souches, il est exécuté comme un ransomware-as-a-service (RaaS) entreprise.
« L’exfiltration de données sensibles peut être préjudiciable à une organisation et entraîner de lourdes conséquences juridiques, financières et de réputation, c’est pourquoi les acteurs de la menace l’utilisent pour tirer parti du paiement d’extorsion », a-t-il écrit dans un nouvel avis de divulgation. « vec ces développements les plus récents, Avaddon a rejoint quelques autres familles ransomware en ajoutant l’exfiltration de données à utiliser comme levier pour les paiements d’extorsion. »
Riley a dit qu’il voyait maintenant une campagne dans laquelle Avaddon est combiné avec un voleur d’informations, suggérant fortement que ses opérateurs se préparent à faire bon usage de leur nouveau domaine web sombre. Cette campagne est en mesure d’échapper avec succès aux solutions de sécurité par courriel et cible plusieurs industries différentes, y compris l’énergie, les soins de santé, l’assurance, la fabrication, l’exploitation minière et le commerce de détail.
Un phish Typique d’Avaddon identifié par Cofense usurpe une marque d’expédition bien connue – dans ce cas FedEx. Si la cible clique sur le lien intégré malveillant qui leur est envoyé, ils téléchargeront le programme de chargeur de fumée malveillant, qui à son tour agit comme un mécanisme de livraison pour Avaddon et Racoon Stealer.
Riley a noté que compte tenu Avaddon est géré comme une entreprise RaaS, il a montré une certaine cohérence que ses opérateurs utilisent Racoon Stealer, qui est géré comme un malware-as-a-service (MaaS) pour ajouter de nouvelles fonctionnalités à leurs attaques. Il a ajouté que l’utilisation d’un échantillon MaaS pour voler des données a suggéré le gang Avaddon a la capacité de plug-and-play avec d’autres familles MaaS si elles ont besoin ou veulent.
Il a dit que les attaques à double extorsion étaient particulièrement dangereuses à l’heure actuelle parce que généralement, une organisation peut se préparer pour ransomware en étant très diligent sur ses sauvegardes de données – ce n’est évidemment plus suffisant maintenant si les données sont également volées et divulguées, et soulève également la possibilité d’une action en justice par les sujets de données et les régulateurs, ainsi que des dommages à la réputation.
« Comme Avaddon voit le succès croissant de ces efforts, nous pouvons nous attendre à ce que plus d’opérateurs de ransomware suivent, » a dit Riley. « n conclusion, nous prévoyons que la partie la plus dangereuse de ransomware pour les organisations sera bientôt l’exfiltration des données. »
Certains des pays les plus avancés au monde en matière d’intelligence artificielle (IA) ne donnent pas la priorité et ne pratiquent pas l’IA responsable, selon un rapport d’Oxford Insight et du Centre de recherches pour le développement international (CRDI).
En 2019, le Indice de préparation à l’IA du gouvernement a signalé que le Royaume-Uni était le chef de la tête du monde en termes d’utilisation de l’IA par le gouvernement. Mais la dernière mise à jour pour 2020 Found que si le Royaume-Uni est toujours un leader sur l’IA du gouvernement, il accuse un retard de nombreux autres pays en termes d’utilisation responsable de l’IA.
Richard Stirling, PDG d’Oxford Insight, a déclaré que l’IA transformait les banques et la façon dont les gouvernements interagissent avec les citoyens, mais « cette transformation ne se fait pas de la même manière dans tous les pays du monde ».
L’indice place les pays européens en position de force pour l’adoption de l’IA.
Selon Walter Pasquarelli, responsable du projet pour l’indice de préparation à l’IA à Oxford Insight, l’Europe dispose d’une structure de gouvernance stable, ce qui a été un grand avantage lors du développement d’un écosystème d’IA.
« Les pays d’Europe occidentale dominent le top 20 de l’indice de cette année », a-t-il déclaré. « Il y a eu une augmentation rapide des stratégies d’IA en Europe. L’année dernière, un certain nombre de pays ont mis en place des stratégies de préparation à l’IA. Cette année, tous les pays d’Europe ont une stratégie nationale d’IA.
L’étude a révélé que le Royaume-Uni a la troisième plus forte proportion de licornes AI, derrière l’Amérique et la Chine.
Alors que les chercheurs ont reconnu que les startups sont à l’avant-lance de l’innovation, aux Etats-Unis, les géants de la technologie comme Google Amazon et IBM ont l’ampleur de la commercialisation de l’IA, note le rapport.
Les chercheurs ont constaté que dans la région baltique-nordique comme la Finlande et l’Estonie, l’accent doit être mis davantage sur la représentativité et la protection des données, la législation sur la protection de la vie privée et les cadres nationaux d’éthique afin de protéger les droits des citoyens et de prévenir les résultats injustes et discriminatoires pour certains groupes de la société.
« Il y a eu une augmentation rapide des stratégies d’IA en Europe. L’année dernière, un certain nombre de pays ont mis en place des stratégies de préparation à l’IA. Cette année, chaque pays d’Europe a une stratégie nationale d’IA »
Walter Pasquarelli, Oxford Insight
« Notre rapport montre que certains des pays les plus avancés dans le monde en matière d’IA ne donnent pas la priorité et ne pratiquent pas l’IA responsable comme ils devraient l’être », a déclaré M. Stirling. « Les nations, des États-Unis et du Royaume-Uni à la Russie, à la Chine et à Israël, doivent s’assurer qu’au fur et à mesure qu’elles mettent en œuvre les technologies de l’IA, elles le font d’une manière qui profite à tous leurs citoyens. »
Les chercheurs ont noté que la Chine a l’ambition de défier les États-Unis dans la domination mondiale de l’IA, et alors que les États-Unis et le Royaume-Uni ne sont pas considérés comme des leaders mondiaux dans la préparation gouvernementale de l’IA, ils ont obtenu des résultats nettement inférieurs en termes d’utilisation responsable de l’IA. Lla Indice de préparation à l’IA les États-Unis et le Royaume-Uni sont respectivement les premiers et les deuxièmes en termes d’utilisation et d’investissement du gouvernement dans l’IA. Cependant, ils étaient 24ème et 22ème respectivement lorsqu’ils ont été évalués pour l’IA responsable.
Il y a un certain nombre de facteurs possibles derrière cet écart. Les chercheurs ont indiqué que les États-Unis et le Royaume-Uni ont chacun des secteurs technologiques importants, dans lesquels un certain nombre d’entreprises obtiennent de mauvais résultats sur l’indice d’engagement politique des entreprises de Transparency International.
« Il y a donc un risque de capture réglementaire, où la politique gouvernementale reflète davantage les intérêts des entreprises technologiques que ceux des citoyens », ont-ils averti. À titre d’exemple, ils ont dit que les États-Unis et le Royaume-Uni ont d’importantes industries de surveillance. Comme Computer Weekly l’a déjà rapporté, la police met fait face à des critiques au Royaume-Uni pour son essai de reconnaissance faciale.
« L’IA transforme la façon dont les pays sont gouvernés de sorte qu’il deviendra de plus en plus important que les gouvernements, tout en capitalisant sur le potentiel de l’IA, aient également des protocoles et des règlements en place pour s’assurer que la mise en œuvre est éthique, transparente et inclusive », a déclaré M. Stirling.
Les militants de la protection de la vie privée de The Open Rights Group et de Big Brother Watch ont uni leurs forces pour demander au gouvernement de clarifier la façon dont les données privées des gens seront gardées en sécurité en vertu des règlements Test and Trace, qui sont entrés en vigueur aujourd’hui parallèlement au lancement de l’application de recherche de contacts NHSX.
Libérée au milieu du manque typique de clarté ou de procédure régulière que la Grande-Bretagne attend de son gouvernement actuel, l’application – qui devrait aspirer plus de 35 millions de livres de l’argent des contribuables – constitue un élément clé du soi-disant plan du gouvernement visant à maîtriser la pandémie de Covide-19.
Selon les bailleurs de grâce de l’application, les essais dans l’arrondissement londonien de Newham, sur l’île de Wight et avec un groupe de bénévoles du NHS, semblent montrer que lorsqu’il est utilisé à côté des méthodes traditionnelles de suivi des contacts, l’application peut être très efficace pour contacter les personnes qui ont reçu un résultat positif du test Covid-19.
Il va également être utilisé par les entreprises – telles que les pubs et les restaurants – en Angleterre et au Pays de Galles, pour permettre aux clients de vérifier au lieu de remplir leurs détails par d’autres moyens, quelque chose qui est maintenant légalement obligatoire. En théorie, cela est censé fournir un moyen de joindre le programme Test and Trace pour les contacter s’il s’avère nécessaire.
Toutefois, l’ORG et Big Brother Watch font valoir qu’après avoir esquivé sa responsabilité légale de fournir une évaluation publique des répercussions sur la protection des données (DPIA) ou expliqué pleinement les responsabilités juridiques des pubs et des restaurants à l’égard de leurs données clients, il semble probable que les renseignements sur les clients ne seront pas traités de façon sécuritaire, légale ou compétente.
Les organisations ont cité de multiples témoignages de données recueillies au cours des derniers mois qui ont été utilisés pour envoyer aux clients des publicités non sollicitées, et même pour harceler les femmes.
Ils ont maintenant chargé l’agence des droits de données AWO d’envoyer une lettre au secrétaire à la santé Matt Hancock lui demandant de fournir plus d’informations sur la façon dont les données recueillies via l’application seront gardées en sécurité, et s’il a finalement mené un DPIA pour le programme Test and Trace – qui, de l’aveu même du gouvernement, fonctionne illégalement depuis sa création à la suite de cet échec.
Jim Killock, directeur exécutif de l’ORG, a déclaré : « Le premier devoir du gouvernement est de protéger ses citoyens. Le comportement imprudent de ce gouvernement met une fois de plus en danger la santé publique. Nous soutenons depuis longtemps que le programme de test et de suivi du gouvernement doit faire confiance au public afin de nous protéger efficacement contre Covide-19.
« L’omission de ce gouvernement d’effectuer l’évaluation de la sécurité des données requise par la loi signifie que personne ne sait comment les détails des gens seront recueillis, stockés et protégés en toute sécurité et légalement par des bars, des restaurants et des cafés. Personne ne sait ce qui va se passer si les choses tournent mal et ce gouvernement ne semble pas y avoir réfléchi.
Il a dit que le gouvernement avait eu six mois pour obtenir le programme Test and Trace shipshape, mais qu’il semblait préférer voler par le siège de son pantalon.
Silkie Carlo, directeur de Big Brother Watch a ajouté: « Cette loi pourrait facilement conduire à l’enregistrement de masse de nos mouvements et il ya une question sérieuse quant à savoir si cela est sûr et légal.
« La nouvelle approche du gouvernement en matière de recherche des contacts n’est plus fondée sur la confiance du public, mais sur l’exclusion, les sanctions pénales et l’application de la loi par la police. Beaucoup de gens seront à juste titre choqués de constater qu’ils se voient refuser l’entrée dans les cafés et restaurants à moins qu’ils utilisent l’application NHSX ou de remettre leurs coordonnées personnelles.
« Les entreprises ne seront pas en mesure de se conformer à ce nouveau diktat draconien ainsi qu’à cette nouvelle loi sur la protection des données, et beaucoup craignent des sanctions. Il s’agit d’une loi excessive qui pose un risque sérieux pour la vie privée et les droits aux données.
Manque de transparence
Ben van Enckevort, directeur de la technologie et co-fondateur de la société de protection de la vie privée et d’éthique des données Metomic, a déclaré que le manque de transparence autour du processus a effectivement créé un précédent alarmant.
« Les citoyens se méfient déjà du partage de leurs données avec le gouvernement après le récent fiasco des Niveaux A et l’admission du ministère de la Santé que son système de tests et de suivis a enfreint les règles du GDPR. En l’absence d’une communication claire et significative sur les données que l’application de recherche de contacts recueillera, le gouvernement britannique met en danger la confidentialité des données, écartant les meilleures pratiques essentielles et reproduisant davantage de méfiance », a-t-il déclaré.
« D’un point de vue technique, bien que le gouvernement ait mis en place des mesures de sécurité et de protection de la vie privée, il existe un manque fondamental d’évaluation des répercussions sur la protection des données (DPIA) – un processus établi par le Commissariat à l’information (BCI) pour minimiser les donnéesrisques d’un projet. Compte rendu du gouvernement, lorsqu’il s’agit de protéger la protection des données des citoyens, le moins qu’il devrait faire est de suivre le processus.
« Alors que nous entrons dans une deuxième vague de Covidés-19, le traçage des contacts pourrait être un outil crucial pour sauver des vies », a déclaré M. Enckevort.
« Toutefois, si l’application ne communique pas clairement comment les données des gens seront utilisées et protégées, les gens ne lui feront pas assez confiance pour les utiliser. Le gouvernement britannique doit donc faire preuve de transparence en matière de confidentialité des données et d’utilisation avec le suivi des contacts. S’ils ne le font pas, il ne pourra tout simplement pas compter sur sa plus grande arme pour combattre le virus : le bon sens des gens.
Lorsque Virgin Atlantic a mis en place une nouvelle route de vol de Londres à Nairobi en 2008, Sonal Kadchha a eu la chance de visiter l’Afrique de l’Est dans le cadre d’une expédition de charité, où elle a aidé à construire des dortoirs pour les écoles primaires locales dans la région du Masai Mara au Kenya.
Mais alors qu’elle participait au projet, Kadchha, aujourd’hui fondatrice de l’association caritative Educating The Children (ETC), a commencé à penser que les bâtiments ne suffisaient pas.
« Pendant que j’ai remarqué que les salles de classe étaient surpeuplées de centaines d’enfants », dit-elle. « Cela m’a fait réfléchir : à quoi bon leur fournir des ressources s’il n’y a pas d’enseignants pour leur enseigner ? »
Kadchha a créé l’association caritative ETC enregistrée au Royaume-Uni pour s’attaquer à cette situation, encourageant les enseignants à se porter volontaires pour enseigner aux enfants de l’école primaire au Kenya.
Bien qu’il s’agisse d’un excellent début, les bénévoles se sont alors rendu compte qu’il n’y avait pas d’écoles secondaires pour les enfants à passer à une fois qu’ils avaient terminé l’enseignement primaire, malgré qu’il y ait 47 écoles primaires dans la région.
C’est là que l’organisme de bienfaisance s’est concentré sur « l’autonomisation des femmes par l’éducation ». Après avoir passé du temps dans la région, l’organisme de bienfaisance a décidé qu’une école secondaire pour les filles serait la « meilleure solution » pour faire avancer la communauté.
Parallèlement au programme de bénévolat des enseignants, ETC a ensuite construit un pensionnat secondaire pour filles, appelé Sekenani Girls High School, qui au fil du temps est passé de quelques filles enseignées sous un arbre à plusieurs classes pour plus de 400 filles.
Des filles aux femmes dans la technologie
Une fois que le bal a été lancé pour donner aux filles de Masai Mara une éducation secondaire, Kadchha s’est tournée vers l’encouragement des femmes à prendre part à des carrières de logiciels.
Réalisant que l’ingénierie logicielle « est en train de devenir une compétence essentielle dans le monde », elle a créé Code Queen, une initiative de l’ETC, pour lutter contre le chômage des jeunes à Kampala.
Kadchha dit qu’il y a une énorme communauté de start-up en Ouganda et en Afrique de l’Est, mais bien qu’il y ait des talents dans la région, le taux de chômage des jeunes est d’environ 80%.
Les entreprises locales affirment qu’il n’y a pas assez de « talents formés » à leur disposition – un problème que beaucoup connaîtront.
Kadchha dit: « ien qu’il y ait des établissements d’enseignement supérieur, la main-d’œuvre n’est pas vraiment équipée des bonnes compétences. »
Le problème n’est pas propre à ce domaine – certains diplômes et cours liés à la technologie n’enseignent pas toujours les compétences techniques d’une manière pratique afin que les étudiants puissent les emmener directement sur le lieu de travail.
« Nous avons donc pensé que ce serait un bon domaine sur lequel nous devons nous concentrer, étant donné que l’ingénierie logicielle est l’une des professions les plus en demande au monde », explique M. Kadchha.
Code Queen forme spécifiquement les femmes à la façon de coder et, un peu comme dans d’autres domaines, Kadchha dit qu’il ya une lutte pour obtenir les femmes de Kampala à rejoindre le secteur de la technologie, qu’elle met en partie à un manque de confiance.
« Cela n’a rien à voir avec le fait que ce n’est pas acceptable ou qu’ils n’ont pas les capacités », dit-elle. « ‘est plus à voir avec leur état d’esprit et leur croyance qu’ils peuvent le faire ou non, donc une grande partie de notre formation est axée sur l’état d’esprit ainsi. »
Il y a beaucoup de preuves anecdotiques que les femmes évitent le secteur de la technologie parce qu’il ne leur semble pas bon. Par exemple, les jeunes filles disent que la technologie semble trop difficile, et même les femmes qui réussissent dans le secteur sont susceptibles d’obtenir le syndrome de l’imposteur, en doute de leurs propres capacités.
Les sessions code queen visent non seulement à enseigner le codage aux femmes, mais aussi à leur fournir un « espace sûr ».
Les cours sont organisés en partenariat avec des entreprises locales dans ce qu’on appelle le Village de l’innovation, un écosystème de start-up en Ouganda qui agit comme un partenaire principal pour l’organisme de bienfaisance.
Pour les participants, tout est gratuit – les femmes participant au cours ont accès à une connexion Wi-Fi et à des ordinateurs portables gratuits, ce que beaucoup d’entre eux n’auraient pas sans le programme.
Les ingénieurs logiciels locaux se portent volontaires pour enseigner aux femmes, mais l’organisme de bienfaisance aura besoin de soutien pour continuer à prendre de l’expansion à l’avenir.
Kadchha dit: « Ce genre de choses contribue à réduire les obstacles à l’entrée, parce que je pense que pour beaucoup de ces femmes pauvres, le coût est un problème. »
Le manque de modèles est souvent cité comme une raison pour laquelle les jeunes femmes ne choisissent pas de travailler dans le secteur de la technologie, parce qu’elles ne peuvent voir personne dans l’industrie qui est comme elles et supposent donc que le secteur n’a pas sa place pour elles.
En plus des compétences en codage, les femmes qui participent au Code Queen apprennent des compétences douces, sont introduites auprès d’autres femmes du secteur de la technologie qui agissent comme des modèles, et ont la possibilité de participer à des hackathons dans le but de résoudre de vrais défis pour les entreprises locales.
La plupart des femmes sont recrutées à l’initiative localement par l’intermédiaire du Village de l’innovation, qui fait partie de la communauté, ou par le bouche à oreille.
Les femmes qui ont participé à des cohortes antérieures reviennent souvent enseigner ou parler aux étudiantes actuelles, agissant à titre d’ambassadrices du projet.
« J’ai travaillé en Ouganda au cours de ma carrière d’entreprise et j’ai été très talentueux », dit Kadchha. « J’ai été surpris d’apprendre que l’Ouganda a l’un des taux de chômage des jeunes les plus élevés, soit 80 %. D’autre part, vous avez l’ingénierie logicielle, qui est l’une des professions les plus en demande au monde, y compris en Afrique et, uniquement, il peut être fait n’importe où dans le monde ainsi.
« Nous avons une réelle opportunité de faire correspondre cette demande mondiale à l’offre locale. »
Modification des plans pour le coronavirus
Mais, comme dans la plupart des pays du monde, la pandémie de coronavirus n’a pas facilité les choses. Localement, l’épidémie a forcé les séances à être 100% à distance, ce qui signifie qu’ils n’étaient pas accessibles à tout le monde.
« Nous avons vu une forte baisse lorsque nous avons fait la transition parce que nous vivons dans un monde d’inégalités sur Internet, de sorte que beaucoup de ces femmes n’ont pas accès aux ordinateurs portables ou au Wi-Fi », explique Mme Kadchha.
D’autres défis se sont également posés, comme la difficulté à maintenir un sentiment de communauté pendant les séances à distance, mais pour ceux qui ont pu adhérer, leurs compétences techniques « sont sorties beaucoup plus fortes », dit Kadchha.
« Ce que nous avons vu, c’est que les élèves qui ont réussi à le faire en ligne étaient plus engagés, étaient moins timides pour poser des questions et étaient mieux en mesure d’utiliser les outils », ajoute-t-elle.
Lorsque la pandémie se termine, l’organisme de bienfaisance peut envisager un modèle hybride avec des cours en ligne et physiques, selon ce qui fonctionne le mieux pour les individus.
Mais en attendant, l’ETC a besoin de sponsors pour chacun des étudiants participants afin de leur donner accès aux ressources dont ils pourraient avoir besoin pour des cours en ligne.
« L’emploi et la numérisation étaient des thèmes importants avant même Covide-19, alors maintenant c’est encore plus important », dit Kadchha. « Nous voulions trouver un moyen novateur d’avoir un impact sur les jeunes femmes sans emploi, qui était tournée vers l’avenir et responsabilisant en puisant dans l’avenir du travail et de l’éducation. »
Monde2 mois ago
Sport2 mois ago
Technologie2 mois ago
Monde2 mois ago
France3 mois ago
Technologie2 mois ago
Monde2 mois ago
Technologie4 semaines ago