Methodologie

TroyanosYVirus utilise un reseau distribue de capteurs **honeypot** (systemes leurres) deployes dans de multiples emplacements geographiques pour attirer, detecter et analyser les cyberattaques en temps reel. Un honeypot est un systeme informatique configure pour apparaitre comme une cible legitime et attrayante pour les attaquants. Lorsqu'un attaquant interagit avec le honeypot, toutes ses actions sont enregistrees et analysees, fournissant des informations precieuses sur: - **Vecteurs d'attaque** actuellement utilises - **IPs malveillantes** et leur geolocalisation - **Identifiants** testes lors d'attaques par force brute - **Malware** deploye par les attaquants - **Commandes** executees apres avoir obtenu l'acces

Nous implementons plusieurs controles pour garantir la qualite des donnees: - **Deduplication**: Nous supprimons les evenements dupliques d'une meme attaque - **Validation IP**: Nous verifions que les IPs sont publiques et valides - **Filtrage du bruit**: Nous excluons les scans benins connus (Shodan, Censys, etc.) - **Verification malware**: Les hashes sont verifies avec VirusTotal - **Mise a jour continue**: Les donnees sont mises a jour chaque minute

Il est essentiel de comprendre les limitations inherentes aux donnees honeypot pour leur correcte interpretation: - **Biais geographique**: L'emplacement des capteurs affecte les attaques capturees et celles hors portee de detection - **Attaques ciblees**: Les attaques tres sophistiquees peuvent detecter et eviter les honeypots - **Volume vs. impact**: Un volume eleve d'attaques ne signifie pas toujours un danger accru; il peut s'agir de scans automatises a faible impact - **Attribution**: Les IPs peuvent etre des proxys, VPNs, noeuds Tor, machines compromises ou infrastructure CDN. La presence d'une IP n'implique pas que son titulaire est responsable de l'activite malveillante - **Faux positifs**: Certains scans legitimes (chercheurs, moteurs de recherche, services de surveillance) peuvent etre classifies incorrectement comme attaques - **Donnees automatisees**: L'ensemble du processus de collecte, enrichissement et notation est automatise, ce qui peut introduire des erreurs systematiques - **Pas d'attribution definitive**: Les donnees de cette plateforme ne doivent pas etre utilisees comme seule source pour attribuer une activite criminelle

Nous suivons des principes ethiques dans notre recherche: - **Pas d'interaction offensive**: Nos systemes sont passifs, nous n'attaquons jamais en retour - **Donnees publiques**: Nous ne publions que les IPs ayant effectue une activite malveillante verifiable - **Vie privee**: Nous ne collectons pas de donnees personnelles des utilisateurs legitimes - **Responsabilite**: Les donnees sont fournies "en l'etat" sans garantie - **Usage legitime**: Les donnees sont destinees a la recherche et la defense, pas aux represailles