La Thaïlande est la principale cible des attaques par chevaux de Troie

La Thaïlande est devenue la cible pour les logiciels malveillants de type Trojan qui peuvent voler les données biométriques de reconnaissance faciale.

Le pays est réputé pour ces faiblesses au niveau de la sécurité informatique, de nombreux sites administratifs sont souvent victimes de bugs ou de piratage.

Voir : La Thaïlande est la principale cible des cyberattaques dans le monde

D’après un pirate informatique, les thaïlandais sont aussi les plus faciles à escroquer.

Voir : D’après un escroc, les Thaïlandais sont les plus faciles à arnaquer en Asie

Une enquête réalisée par les principales entreprises de cybersécurité a révélé que le pays avait été confronté à un taux de cyberattaques plus élevé que la moyenne mondiale au cours des six derniers mois de 2023.

Andrey Polovinkin, analyste des logiciels malveillants pour l’équipe de renseignement sur les menaces du Group-IB, une société de cybersécurité basée à Singapour, a déclaré :

« Dans des circonstances spécifiques, les systèmes biométriques peuvent être susceptibles de faire l’objet de cyberattaques sophistiquées, malgré une sécurité renforcée dans de nombreux scénarios.

Le développement rapide et la disponibilité des technologies d’intelligence artificielle (IA) permettent aux attaquants de se faire passer de manière convaincante pour de vrais utilisateurs, de contourner les mesures de sécurité biométriques et d’obtenir un accès non autorisé à des systèmes ou des données sensibles.

Par conséquent, les organisations pourraient être exposées à des risques substantiels de cybersécurité si elles deviennent trop dépendantes de ces technologies sans mesures de sécurité robustes supplémentaires.

Les technologies de reconnaissance des empreintes digitales et du visage offrent des avantages précieux en matière de sécurité, mais elles ne sont pas des solutions infaillibles.

Plutôt que de rejeter complètement ces méthodes, il faut procéder à une évaluation équilibrée de leur intégration dans des cadres de sécurité plus larges.

Cela signifie qu’il faut incorporer des couches de protection supplémentaires et affiner constamment les processus d’authentification pour atténuer les risques en constante évolution posés par les acteurs de la menace ».

Un cheval de Troie capable de pirater les données de reconnaissance faciale

Les pirates peuvent maintenant contourner les programmes de reconnaissance faciale. Photo : Bangkok Post

Le groupe a fait un rapport sur GoldPickaxe.iOS, un cheval de Troie iOS jusqu’alors inconnu, capable de collecter des documents d’identité, des données de reconnaissance faciale et d’intercepter des SMS.

Ce cheval de Troie a spécifiquement ciblé la Thaïlande et le Vietnam, en se faisant passer pour des banques locales et des organisations gouvernementales.

Le cheval de Troie a été attribué à un acteur de menace parlant chinois dont le nom de code est GoldFactory, responsable du développement d’une série de chevaux de Troie bancaires très sophistiqués, dont GoldDigger, découvert précédemment, et GoldDiggerPlus, GoldKefu et GoldPickaxe.Android, nouvellement identifiés.

De nouvelles normes en matière de vérification biométrique faciale en Thaïlande ont été publiées en mars 2023, et devraient être mises en application d’ici juillet.

« Nous avons découvert les premières traces de GoldPickaxe avec des capacités de capture vidéo faciale au début du mois d’octobre 2023 », a déclaré M. Polovinkin.

« Les chiffres exacts concernant le nombre de victimes et les pertes financières causées par les logiciels malveillants Android et iOS sont inconnus.

Cependant, en examinant les cas rapportés publiquement, y compris ceux de la police thaïlandaise, nous pouvons observer des cas où les cybercriminels ont réussi à se connecter aux comptes bancaires des victimes en utilisant les données biométriques volées.

La découverte d’un cheval de Troie iOS sophistiqué met en évidence la nature évolutive des cybermenaces ciblant la région Asie-Pacifique », a-t-il ajouté.

Pour les banques et les organisations financières, Group-IB recommande de mettre en place un système de surveillance des sessions utilisateur tel que la protection contre la fraude afin de détecter la présence de logiciels malveillants et de bloquer les sessions anormales avant que l’utilisateur ne saisisse des informations personnelles.

M. Polovinkin a déclaré que les acteurs de la menace continueront probablement à chercher de nouvelles façons d’exploiter les appareils Apple, en particulier à mesure que les technologies d’IA seront plus largement adoptées.

Il suggère aux utilisateurs d’appareils Apple de s’assurer qu’ils installent les dernières mises à jour de sécurité publiées par le développeur.

Augmentation du nombre des attaques

Pirate informatique. Photo : ORF

Les attaques de rançongiciel en Asie-Pacifique ont augmenté de 39 % en glissement annuel en 2023, les entreprises manufacturières et immobilières étant les victimes les plus courantes, a déclaré Group-IB.

Un rançongiciel (ransomware), est un logiciel malveillant qui prend en otage des données personnelles.

Pour ce faire, un rançongiciel chiffre des données personnelles puis demande à leur propriétaire d’envoyer de l’argent en échange de la clé qui permettra de les déchiffrer.

L’Australie, l’Inde et la Thaïlande étaient les nations les plus fréquemment ciblées par les rançongiciel dans la région l’année dernière.

Dans un développement connexe, Check Point Software Technologies a révélé que les organisations thaïlandaises étaient sujettes à 1 892 cyberattaques par semaine pour la seconde moitié de 2023, ce qui est plus élevé que la moyenne mondiale de 1 040 par semaine.

Chanvith Iddhivadhana, directeur national pour la Thaïlande chez Check Point Software Technologies, a déclaré que les logiciels malveillants Cryptominer et Botnet sont les deux menaces les plus répandues en Thaïlande, indiquant que le pays est susceptible de subir des attaques de phishing, diverses escroqueries et des détournements de ressources.

Les secteurs gouvernementaux, militaires, manufacturiers, financiers et bancaires ont fait l’objet de 5 789 attaques au cours des six derniers mois de 2023.

« La cybersécurité est devenue de plus en plus importante en fonction de la fréquence des attaques et de la nature sensible des industries ciblées, les attaques ayant pour but de récupérer des informations sensibles, de perturber les infrastructures essentielles ou de siphonner d’importantes sommes d’argent.

Les organisations thaïlandaises sont confrontées à une bataille difficile.

Les cyber-attaques sont de plus en plus sophistiquées et leur volume augmente.

Les organisations ont besoin d’une approche consolidée, collaborative et globale de la cybersécurité », a ajouté M. Chanvith.

Voir aussi :

Scandale en Thaïlande : les données de millions de personnes âgées vendues sur le dark web

Source : Bangkok Post

Vous vous intéressez à la Thaïlande ?
Ajoutez Toute la Thaïlande à vos sources préférées sur Google pour retrouver plus facilement nos articles.

▼ Cliquez ici ▼