Observatoire+
La veille des cybermenaces en Afrique de l'Ouest.
L'Observatoire suit les menaces qui visent la région, en commençant par l'Afrique de l'Ouest francophone. Il publiera des alertes courtes, des analyses d'incidents et un rapport chaque trimestre.
Aucune alerte publiée pour le moment. La première sortira une fois ses deux relectures passées. Nos analyses techniques sont dans le journal.
Méthode+
Le circuit d'une alerte.
Six étapes, toujours dans cet ordre. Sans les deux relectures, rien n'est publié.
- CollecterLes signaux du jour vont dans une seule file, avec leur source et l'heure.
- VérifierAu moins deux sources indépendantes, et un niveau de confiance.
- PrévenirL'organisation concernée est informée en privé avant toute publication.
- RédigerLes faits, les inconnues, et ce qu'il faut faire.
- RelireUn second analyste pour les faits, une autre personne pour la forme.
- PublierSur ce site, puis sur nos réseaux. Les sources sont archivées.
Niveaux de confiance+
Chaque alerte indique ce qui est établi.
Un groupe affirme avoir mené l'attaque, sans confirmation. L'organisation n'est pas nommée.
La victime, une autorité ou des preuves solides le confirment.
L'organisation ou une autorité l'a démenti, preuves à l'appui.
Règles de publication+
Ce que nous ne publions jamais.
- Le nom d'une organisation sur la seule foi d'une revendication criminelle. Nous écrivons « un acteur du secteur bancaire au Sénégal » tant que rien n'est public et confirmé.
- Une information sur une organisation identifiable qui n'a pas été prévenue en privé.
- Des données personnelles, même floutées, ou un lien vers un site de fuite.
- Des données volées. Nous n'en gardons que la date, le groupe et la nature déclarée.
- Une erreur non corrigée. La correction paraît dans le même canal, datée.
Sources+
D'où viennent les informations.
Sources publiques
Journaux de certificats, DNS passif, moteurs d'hôtes exposés, bulletins de vulnérabilités, avis des CERT.
Revendications
Sites des groupes de rançongiciel et canaux d'hacktivistes, consultés sans interaction. Métadonnées seulement.
Presse et autorités
Presse locale et internationale, communiqués des organisations et des autorités.
Notre laboratoire
Ce que l'agent observe sur nos propres machines, dont un serveur infecté par perfctl.