Pourquoi les attaquants n'installent plus de virus traditionnels
Le rapport de threat intelligence publié ce mois-ci montre que plus de 60% des intrusions réussies en 2026 exploitent la tactique dite 'Living off the Land' (LotL). Les pirates utilisent exclusivement les outils administratifs déjà préinstallés sur votre machine (PowerShell, WMI, BITSAdmin, Certutil, Rundll32) pour exfiltrer des données sans éveiller le moindre soupçon des antivirus.
Les stratégies de défense modernes
- Application Control & AppLocker : Bloquez l'exécution arbitraire des binaires administratifs LOLBins pour les utilisateurs sans privilèges élevés.
- Audit du journal PowerShell script block (Event ID 4104) : Activez la journalisation détaillée des blocs de scripts PowerShell pour détecter les chaînes de commandes obfusquées.
Commentaires & Réactions (0)
Participer à la discussion