Dans une découverte récente qui a mis en alerte la communauté de la cybersécurité, des spécialistes en renseignement sur les menaces (CTI) ont détecté un nouveau forum de cybercriminalité appelé Zero Forums. Cette plateforme, qui opère principalement en langue chinoise, est devenue un lieu de rencontre pour des acteurs malveillants dédiés à la distribution de bases de données volées et à l'échange d'informations compromises.
Qu'est-ce que Zero Forums ?
Zero Forums est un forum de cybercriminalité qui offre un double accès via le clearnet et le dark web, facilitant son utilisation tant pour les cybercriminels novices que pour ceux ayant des compétences techniques plus avancées. La plateforme se concentre sur la distribution de bases de données, une activité illicite qui consiste à partager et à vendre de grands volumes d'informations personnelles et d'entreprises obtenues illégalement.
Le forum maintient également un canal Telegram actif, une application de messagerie chiffrée, qui sert de canal de diffusion et de communication supplémentaire pour ses membres. Cette combinaison d'infrastructure sur le web superficiel et profond, ainsi que la présence sur Telegram, rend la plateforme particulièrement difficile à tracer et à démanteler.
Contexte : l'essor des forums de cybercriminalité en chinois
L'apparition de Zero Forums n'est pas un cas isolé. Ces dernières années, on a observé une augmentation de l'activité des forums de cybercriminalité en langue chinoise, qui opèrent souvent de manière indépendante ou en parallèle des forums plus connus en anglais ou en russe. Ces forums se spécialisent généralement dans des niches spécifiques, comme la vente de données de cartes de crédit, l'accès à des réseaux d'entreprises ou, comme dans ce cas, la distribution de bases de données volées.
La distribution de bases de données est l'une des activités les plus lucratives de la cybercriminalité, car les données personnelles peuvent être utilisées pour mener des fraudes financières, des vols d'identité ou des campagnes de phishing hautement ciblées. La facilité d'accès à ces plateformes, combinée à la possibilité d'opérer de manière anonyme, a contribué à leur prolifération.
Implications pour la sécurité numérique
La détection de Zero Forums souligne l'évolution constante des menaces cybernétiques et la nécessité pour les individus et les organisations de maintenir des pratiques de sécurité robustes. Les experts recommandent :
- Une surveillance continue du dark web pour identifier d'éventuelles fuites de données impliquant des informations personnelles ou d'entreprise.
- La mise en œuvre de l'authentification multifacteur pour réduire le risque d'accès non autorisé aux comptes.
- La formation du personnel à l'identification des e-mails de phishing et d'autres tactiques d'ingénierie sociale.
- La mise à jour régulière des logiciels et des systèmes pour atténuer les vulnérabilités connues.
La communauté de la cybersécurité suit de près l'évolution de Zero Forums et d'autres plateformes similaires, dans le but de développer des stratégies d'atténuation et de collaborer avec les autorités pour démanteler ces réseaux illégaux.
Cette découverte a été rapportée par des équipes de renseignement sur les menaces qui surveillent activement l'infrastructure du dark web et les canaux de communication utilisés par les cybercriminels. On s'attend à ce que dans les prochains mois, plus de détails soient publiés sur la portée et les opérations de Zero Forums.