Le monde de la cyber #30 Le renseignement cyber pour débusquer les attaquants - Livia Tibirna & Nicolas Caproni
Jan 13, 2026
Livia Tibirna, analyste CTI spécialisée sur les menaces russophones, et Nicolas Caproni, expert en détection des menaces chez Sekoia, partagent leurs expertise sur la Cyber Threat Intelligence. Ils discutent de l'importance d'identifier les attaquants pour renforcer la défense des organisations et expliquent comment la CTI transforme l'information en avantage stratégique. Le duo évoque également l'évolution des menaces, l'impact du conflit russo-ukrainien sur la cybersécurité, et l'importance d'une coopération entre acteurs privés et autorités.
AI Snips
Chapters
Transcript
Episode notes
Attribution: Faisceaux Plutôt Que Certitudes
- L'attribution formelle reste complexe et souvent politique; on travaille par faisceaux d'indices.
- Nicolas souligne que la corrélation technique, la victimologie et l'historique permettent d'associer des campagnes.
Découverte D'un Malware D'APT36
- Sequoia a analysé une campagne d'APT36 qui utilisait un nouveau malware personnalisé.
- Nicolas note que l'attaquant semblait utiliser l'IA pour coder rapidement des variantes et échapper aux détections.
Campagne Contre Le Secteur Hôtelier
- Sequoia a effectué une enquête sur une campagne ciblant le secteur hôtelier et Booking.com.
- Les attaquants compromettaient des comptes d'hôtels pour lancer des phishing et répayer les clients.