Dans le monde numérique d'aujourd'hui, les acteurs malveillants ont accès à une multitude de moyens pour préserver et accroître leur anonymat en ligne. Nous avons récemment publié un article soulignant divers Méthodes Open-Source Intelligence (OSINT) pour profiler les cybercriminels sur le darkweb, et vous pourriez considérer cela comme un suivi et une plongée approfondie dans les technologies basées sur l'intelligence artificielle (IA) que nous utilisons pour suivre, identifier et comparer les acteurs malveillants.
Comme nous l'avons couvert dans l'article mentionné ci-dessus, il existe une myriade de raisons pour lesquelles un acteur malveillant peut utiliser un nom d'utilisateur différent sur diverses plates-formes, allant du désir d'augmenter son anonymat et de se cacher des forces de l'ordre à la tentative d'échapper à une réputation précédemment ruinée.
Bien que nous ayons couvert précédemment certaines façons d'identifier le même acteur sur plusieurs plates-formes ou différents surnoms, l'approche suivante se concentre sur l'identification des similitudes entre les acteurs et, ce faisant, sur la révélation acteurs similaires. En effet, en utilisant des techniques issues du domaine de Traitement du langage naturel (PNL), l'IA nous permet d'identifier facilement et rapidement des acteurs similaires à un acteur préalablement sélectionné.
Vous ne connaissez pas la PNL ? Restez à l'écoute pour une plongée technique approfondie dans les différentes technologies utilisées pour le développement de ce projet !
L'identification d'acteurs similaires offre un large éventail d'avantages, y compris bien sûr la détection potentielle d'un changement de surnom chez un acteur malveillant. De plus, les similitudes entre les acteurs peuvent être d'une importance vitale pour diverses enquêtes en matière de renseignements sur les menaces, permettant à la partie intéressée de identifier les menaces potentielles avant toute action malveillante est entreprise. L'utilisation de ce processus peut fournir des informations précieuses pour identifier le risque qu'un certain acteur peut représenter pour votre organisation. L'inverse reste également vrai, où les activités d'un acteur du darkweb à faible risque ainsi que les activités d'acteurs similaires peuvent être ignorées, ce qui contribue à réduire le bruit rencontré dans les enquêtes.
Un autre avantage que notre Acteur similaire Modèle offres, c'est la capacité à identifier les acteurs en se basant exclusivement sur le langage et la formulation employés, nonobstant le volume d'affichage ; cela permet une détection facile des acteurs qui aiment garder un profil bas et qui pourraient autrement rester sous le radar. Tout bien considéré, le volume n'est pas aussi important que la formulation et le verbiage spécifiques lorsqu'il s'agit d'identifier l'intention d'un cybercriminel.
L'objectif lors de la mise en œuvre de cette technologie était de permettre à nos utilisateurs d'identifier facilement les acteurs malveillants qui pourraient être liés à une enquête en cours, qu'il s'agisse de participants de divers forums darkweb ou de fournisseurs de places de marché darknet. Cette idée vient entièrement de notre expert en IA, Olivier Michaud. Si vous souhaitez avoir un aperçu des idées d'Olivier sur l'IA en 2022, regardez notre Prévisions de cybersécurité 2022 vidéo et passez à 24h15 !
Pour vous donner une idée du défi qui vous attend, notre nouveau Modèle d'acteur similaire doit consolider et analyser toutes les informations actuellement disponibles dans notre base de données en constante évolution. À l'heure actuelle, cela représente : plus de 2.8 millions de profils de forum uniques, plus de 1.6 million de sujets de discussion sur le forum et près de 1.9 million marché darknet Annonces!
Nombre de profils de forum uniques trouvés dans la base de données de Flare
Rencontrez notre expert en IA Olivier Michaud
Olivier travaille avec nous depuis le début de son troisième stage, à l'été 2020. À cette époque, il terminait son baccalauréat en génie logiciel à l'Université École de technologies supérieures tout en commençant simultanément sa maîtrise en intelligence artificielle dans la même université. Il a complété sa maîtrise en collaboration avec Flare; son projet de recherche étant l'automatisation de l'extraction de données de divers forums darkweb à l'aide du traitement du langage naturel.
L'expérience d'Olivier avec la PNL va loin. En fait, son premier projet PNL était une entreprise personnelle de sa part, Star Wars. Grâce à ses connaissances récemment acquises dans les outils d'Intelligence Artificielle et de Web Scraping, l'idée d'Olivier était de générer une visualisation de sa saga préférée. Dirigez-vous vers Moyenne pour lire toute l'histoire !
Ceci conclut la partie 1 de cette mini-série sur l'intelligence artificielle ! Restez à l'écoute pour la partie 2, où nous plongerons en profondeur dans le domaine du traitement du langage naturel et le fonctionnement interne de notre nouveau Modèle d'acteur similaire.
