Une nouvelle pratique émerge pour obtenir des informations précieuses sur certains abonnés d’opérateurs télécoms : recruter des employés ou faire chanter des membres du personnel. Et pour parvenir à pirater leurs réseaux et accéder à ces précieuses données, ils ont recours à des attaques par déni de service classiques, à des logiciels malveillants capables d'exploiter des vulnérabilités dans les systèmes et vont même jusqu'à compromettre les salariés de ces entreprises. "Les cybercriminels recrutent des employés [des opérateurs télécoms] mécontents par des canaux clandestins ou en faisant chanter des membres du personnel au moyen d'informations compromettantes glanées auprès de sources publiques", expliquent-ils . Ces employés vont alors aider les cybercriminels à pénétrer dans le périmètre de l'entreprise afin de lancer une attaque ciblée. 28 % de l'ensemble des cyberattaques et 38 % des attaques ciblées font désormais intervenir des activités malveillantes commises par des "insiders".

Source: Les Echos August 23, 2016 15:17 UTC