Vecteur d'attaque.

Un vecteur d'attaque est la voie concrete empruntee par un adversaire pour compromettre une cible: e-mail de phishing, RDP expose, CVE exploite sur une application publique, credential reutilise apres fuite, dependance compromise dans la supply chain, USB piege ou abus interne. MITRE ATT&CK les regroupe comme techniques d'acces initial: T1566 phishing, T1190 exploitation d'application publique, T1078 comptes valides.

Les incidents reels montrent comment un seul vecteur se propage. L'arret de Colonial Pipeline en 2021 a commence par un mot de passe fuite sur un compte VPN herite sans MFA : les operateurs DarkSide ont reutilise un identifiant trouve dans un dump du dark web. La campagne Cl0p de 2023 contre MOVEit Transfer a exploite CVE-2023-34362, une injection SQL non authentifiee (CVSS 9.8), pour deposer le web shell LEMURLOOT (deguise en human2.aspx) et exfiltrer les donnees de milliers d'organisations. SolarWinds (2020) a illustre un vecteur de supply chain, empoisonnant la compilation d'Orion.

Les defenseurs mappent les vecteurs aux controles: MFA bloque le reuse, EDR detecte la livraison de malware, gateways filtrent le phishing, segmentation limite le RDP expose, patching reduit les vecteurs d'exploit. Reduire les vecteurs reduit directement la surface d'attaque.

flowchart LR
  A[Adversaire] --> B{Choisir un vecteur}
  B --> C[Phishing T1566]
  B --> D[Exploit CVE T1190]
  B --> E[Identifiants voles T1078]
  B --> F[Supply chain]
  C --> G[Acces initial]
  D --> G
  E --> G
  F --> G
  G --> H[Mouvement lateral]
  H --> I[Vol de donnees ou rancongiciel]