Attaque de chute USB

Qu'est-ce que Attaque de chute USB?

Les attaquants laissent des disques infectés dans les parkings, les halls et les salles de repos, étiquetés avec quelque chose que vous voudrez lire. La curiosité fait le reste. Dans cet exercice, vous en trouvez un marqué avec des données salariales, vous le branchez, vous supprimez l'avertissement antivirus et vous activez les macros dans une feuille de calcul. Ransomware crypte chaque fichier en quelques secondes. Vous retirez ensuite la machine du réseau et signalez ce qui s'est passé. La meilleure réponse était plus simple : laissez le disque tranquille et remettez-le à la sécurité.

Ce que vous apprendrez dans Attaque de chute USB

• Reconnaître les attaques par chute USB comme une technique d'ingénierie sociale délibérée qui exploite la curiosité humaine et le désir d'être utile
• Suivez le protocole de réponse correct pour les périphériques USB trouvés : ne vous connectez pas, n'inspectez pas le contenu, signalez-le immédiatement à la sécurité informatique.
• Expliquez comment un document sur un lecteur trouvé peut exécuter du code malveillant dès que vous activez ses macros
• Identifiez les emplacements à haut risque où les attaques par chute de clé USB sont couramment organisées, notamment les parkings, les halls d'entrée, les salles de conférence et les espaces partagés.
• Prise en charge des politiques organisationnelles en matière de supports amovibles, notamment les restrictions de port USB, les alertes de détection de points de terminaison et les registres de périphériques approuvés

Attaque de chute USB — Étapes de la formation

1. Une découverte matinale

   C'est mardi matin. Alice prend son café et se dirige vers son bureau à domicile pour commencer la journée de travail. Alors qu'elle traverse le hall de l'immeuble, quelque chose attire son attention sur le sol, près des boîtes aux lettres. Une clé USB noire élégante avec une étiquette d'aspect officiel : 'CONFIDENTIEL - Révision des salaires du 4ème trimestre - RH UNIQUEMENT'

2. La tentation

   Alice reprend le volant, la curiosité piquée. Quelqu'un de son immeuble doit travailler dans son entreprise - ou peut-être chez un concurrent ? Elle sait qu'elle devrait le confier au service informatique, mais... 'Je vais d'abord vérifier ce qu'il y a dessus', pense-t-elle. 'S'il s'agit réellement de données RH, je devrais vérifier qu'elles nous appartiennent avant de les remettre.'

3. Avertissement antivirus

   Windows reconnaît la clé USB. L'explorateur de fichiers s'ouvre et affiche plusieurs fichiers : Q4_Salary_Review_2024.xlsm Employee_Performance_Rankings.pdf Compensation_Adjustments.docx Soudain, un avertissement antivirus apparaît : le système a détecté un contenu suspect sur le lecteur.

4. Ouverture du fichier

   Alice rejette l'avertissement, convaincue qu'il s'agit d'un faux positif. La feuille de calcul des salaires est là, promettant des réponses aux questions sur lesquelles tout le monde murmure. Elle double-clique sur le fichier Excel. La terminaison .xlsm signifie un classeur prenant en charge les macros ; un simple .xlsx ne peut pas du tout contenir de macros. Il s'ouvre avec un avertissement de sécurité : « Les macros ont été désactivées. » Le contenu est caché derrière un message demandant d'activer les macros.

5. Le cryptage

   Au moment où Alice clique sur « Activer le contenu », la macro malveillante s'exécute. Une fenêtre d'invite de commande clignote brièvement à l'écran. Le disque dur commence à vibrer. En quelques secondes, un ransomware crypte silencieusement tous les fichiers de son ordinateur : documents, photos, projets, tout.

6. Vérification de ses fichiers

   Quelque chose ne va pas. L'ordinateur d'Alice semble lent et le disque dur continue de tourner. Un nœud froid se forme dans son ventre. Elle se précipite pour vérifier ses documents de travail importants : le rapport trimestriel sur lequel elle travaille depuis des semaines.

7. La demande de rançon

   Au lieu de son rapport trimestriel, un terrifiant écran de rançon apparaît. Une icône de verrouillage rouge brillant. Un compte à rebours. Une demande de 0,5 Bitcoin. Chaque fichier de son ordinateur – documents, photos, projets – a été crypté par un ransomware. Les attaquants exigent un paiement pour déverrouiller ses données.

8. Réponse immédiate

   Le cœur d'Alice se serre lorsqu'elle réalise la gravité de la situation. Tous ses fichiers – projets de travail, documents personnels, tout – sont désormais cryptés et retenus en otage. Elle se souvient de sa formation en sécurité : la première priorité est d'empêcher les logiciels malveillants de se propager à d'autres appareils du réseau. Il est préférable de débrancher le réseau et de laisser la machine fonctionner, car la mémoire peut contenir des preuves. Son poste de travail se connecte uniquement via Wi-Fi, sans câble à tirer, et la demande de rançon a verrouillé son écran, la mise hors tension est donc le seul moyen de le couper.

9. Contrôle des dégâts

   Alice éteint son PC, solution de secours lorsqu'une machine ne peut pas être retirée du réseau d'une autre manière, pour empêcher la propagation du ransomware. Elle se souvient de la formation en sécurité : s'isoler d'abord, poser des questions plus tard. Elle se déplace vers son deuxième poste de travail, qui n'a jamais touché la clé USB, pour signaler l'incident. L’équipe de sécurité doit en être informée immédiatement.

10. Dépôt du rapport

    Alice ouvre le formulaire de rapport d'incident de sécurité. Une honnêteté totale est cruciale : même si elle a commis une erreur, un signalement rapide peut limiter les dégâts. Elle documente tout : où elle a trouvé la clé USB, ce qu'elle en a fait et l'infection par le ransomware.