Link: https://www.stormshield.com/fr/actus/cti-etherhiding-technologie-blockchain/

Dans le monde de la cyber-criminalité, un étrange jeu du chat et de la souris se déroule en permanence. Les chercheurs en cybersécurité traquent sans relâche les infrastructures des cyber-attaquants. Dès que certains de leurs composants sont découverts et exposés au grand jour, ceux-ci deviennent rapidement obsolètes, car ils rejoignent les longues listes d'indicateurs de compromission (IOC) qui garnissent les équipements de sécurité informatique. Les cyber-attaquants doivent donc être en mesure de s'adapter continuellement.

On peut y voir une analogie avec un espion : lorsqu'il est percé à jour, il devient inutile. Pour les acteurs malveillants, il y a donc deux grands besoins à assouvir :

• Opérer discrètement afin de retarder au maximum le moment de leur détection. Les plus gros impacts des campagnes étant principalement attendus les premiers jours.
• Faire preuve de résilience afin de conserver une capacité de frappe malgré les réactions adverses. Les serveurs de Command and Control (C2) doivent rester actifs le plus longtemps possible. Les cyber-attaquants doivent pouvoir être suffisamment souples pour rebondir si certains d'entre eux se font bloquer. Et le tout, en économisant si possible les ressources humaines et matérielles engagées.