Flare a lancé Darkroom by Flare Academy, une plateforme gratuite de formation interactive conçue pour donner aux professionnels de la cybersécurité une expérience pratique de l’analyse des environnements clandestins où prennent naissance les cybermenaces.
Le lancement coïncide avec la DEF CON 2026, où Flare organisera également un événement Darkroom.
Contrairement aux formations traditionnelles au renseignement sur les cybermenaces (CTI), qui s’appuient souvent sur des rapports et des captures d’écran, Darkroom immerge les participants dans un environnement simulé du dark web où ils peuvent explorer les techniques d’attaque employées dans le monde réel.
Selon Flare, cette formation à son propre rythme s’adresse aux professionnels de la sécurité, aux analystes et aux étudiants qui souhaitent acquérir une expérience pratique du renseignement sur le dark web et des investigations préalables à une compromission.
À retenir
- Flare a lancé Darkroom, une plateforme gratuite et pratique de formation au renseignement sur le dark web.
- Cette expérience immersive simule des forums clandestins, des journaux de voleurs d’informations et des investigations préalables à une compromission.
- Les participants explorent les rançongiciels, les voleurs d’informations, le vol d’identifiants, le traçage des cryptomonnaies et l’attribution à des acteurs malveillants.
- Des personas d’acteurs malveillants dopés à l’IA adaptent les scénarios en fonction des décisions des participants.
- La plateforme fait ses débuts parallèlement à la DEF CON 2026, avec un événement interactif en direct à Las Vegas.
Une formation immersive simule des investigations réelles
L’expérience de formation permet aux participants d’enquêter sur des forums clandestins simulés, d’analyser des archives de journaux de voleurs d’informations, d’examiner des données issues de compromissions et de retracer des identités compromises dans le cadre de scénarios d’investigation réalistes.
Les participants sont confrontés à plusieurs activités courantes de la cybercriminalité, notamment :
- Places de marché de courtiers en accès initial
- Ransomware-as-a-service (RaaS) opérations
- Infostealer malwares
- Distribution d’identifiants volés
- Traçage des cryptomonnaies
- Attribution à des acteurs malveillants
- Collecte de renseignements préalables à une compromission
Selon Eric Clay, responsable de la recherche chez Flare, comprendre le fonctionnement des attaquants avant qu’un incident ne survienne est essentiel à l’efficacité du renseignement sur les cybermenaces.
« Le renseignement sur les cybermenaces est particulièrement utile lorsque les défenseurs comprennent comment les attaquants opèrent réellement et comment des expositions apparemment sans lien se combinent avant une compromission », a déclaré Clay.
Des acteurs malveillants dopés à l’IA créent des scénarios adaptatifs
L’une des caractéristiques distinctives de Darkroom est l’inclusion de personas d’acteurs malveillants dotés d’IA qui réagissent dynamiquement aux décisions des participants tout au long de l’exercice.
Plutôt que de suivre un script prédéfini, les scénarios s’adaptent au fil de l’exploration des activités clandestines et des décisions prises par les apprenants.
Les compétences pratiques en renseignement sur les menaces restent une priorité croissante
Alors que les organisations accordent une importance croissante à la cyberdéfense proactive, les formations pratiques au renseignement sur les menaces deviennent de plus en plus précieuses pour les équipes de sécurité.
Les environnements simulés qui familiarisent les analystes avec les infrastructures d’attaque, les identifiants volés et les activités du dark web peuvent contribuer à améliorer leurs compétences d’investigation avant que les organisations ne soient confrontées à des incidents réels.
Les plateformes gratuites comme Darkroom réduisent également les obstacles au développement des capacités de CTI, en offrant aux professionnels de la sécurité la possibilité de renforcer leurs compétences en chasse aux menaces, en attribution et en renseignement préalable à une compromission sans nécessiter l’accès à des écosystèmes criminels actifs.