Flare, expert du renseignement sur les cybermenaces axées sur l’identité, annonce le lancement de Darkroom by Flare Academy, une plateforme de formation interactive et gratuite qui offre aux professionnels de la sécurité, aux analystes et aux étudiants de se familiariser, en conditions immersives, avec les écosystèmes clandestins qu’ils sont amenés à surveiller et à combattre.
Tribune – Cette nouvelle expérience proposée par Flare Academy permet aux professionnels de la cybersécurité d’enquêter sur les forums clandestins, de retracer des identités volées et d’interagir avec des cybercriminels simulés par IA.
La plupart des défenseurs découvrent le dark web à travers des rapports, des captures d’écran anonymisées ou des analyses réalisées post-incident. Darkroom propose une approche radicalement différente en plongeant les participants au cœur d’un environnement virtuel spécialement conçu pour reproduire les méthodes et les infrastructures utilisées par les cybercriminels. Ils peuvent y examiner les conversations issues de forums clandestins, parcourir les archives de stealer logs, analyser les données issues de compromissions et tracer les identités compromises.
Conçu comme un parcours autonome d’environ quatre heures, à suivre à son propre rythme, Darkroom s’inspire des environnements et des techniques criminelles auxquels les chercheurs de Flare sont confrontés au quotidien. Les participants explorent les forums du Dark Web, les annonces d’Initial Access Brokers (IAB), les opérations de Ransomware-as-a-Service (RaaS), les campagnes d’infostealers, les circuits de revente d’identifiants compromis, ainsi que les techniques de traçage de cryptomonnaies, d’attribution des groupes de menace et de détection des signaux faibles précédant une compromission.
« Le Cyber Threat Intelligence prend toute sa valeur lorsque les défenseurs comprennent comment les attaquants opèrent réellement et comment des vulnérabilités apparemment sans lien entre elles convergent pour donner lieu à une attaque. Darkroom offre à la communauté de la sécurité un moyen concret d’acquérir cette compréhension grâce à une expérience immersive directement inspirée des techniques criminelles observées sur le terrain. », a déclaré Eric Clay, Head of Research chez Flare
Darkroom intègre également des profils d’acteurs malveillants animés par l’IA qui adaptent leurs réponses aux décisions prises par les participants afin d’offrir une expérience plus dynamique qu’un simple scénario prédéfini. À l’issue du parcours, les participants qui réussissent l’évaluation peuvent obtenir une certification Flare Academy, des crédits de formation continue (CPE) ainsi qu’un badge numérique.
Darkroom est accessible gratuitement via la communauté Discord de Flare. Pour accéder à Darkroom, rendez-vous sur flare.io/darkroom.
