Flare, spécialiste du renseignement sur les cybermenaces axées sur l’identité, a annoncé le lancement de Darkroom by Flare Academy, une plateforme de formation interactive et gratuite destinée aux professionnels de la sécurité, aux analystes et aux étudiants souhaitant s’exercer au renseignement sur le Dark Web.
Un environnement simulé plutôt que des cas anonymisés
Contrairement aux formations classiques, qui reposent souvent sur des données anonymisées ou des analyses post-incident, Darkroom propose de plonger les participants dans un environnement virtuel conçu pour reproduire les méthodes et infrastructures utilisées par les cybercriminels. Ils peuvent y examiner des conversations issues de forums clandestins, parcourir des archives de stealer logs, analyser des données issues de compromissions et tracer des identités compromises.
Conçu comme un parcours autonome d’environ quatre heures, à suivre à son propre rythme, Darkroom s’inspire des environnements et techniques criminelles auxquels les chercheurs de Flare sont confrontés au quotidien. Les participants explorent les forums du Dark Web, les annonces d’Initial Access Brokers (IAB), les opérations de Ransomware-as-a-Service (RaaS), les campagnes d’infostealers, les circuits de revente d’identifiants compromis, ainsi que des techniques de traçage de cryptomonnaies et d’attribution de groupes malveillants.
Des acteurs malveillants simulés par IA
Darkroom intègre des profils d’acteurs malveillants animés par l’IA, qui adaptent leurs réponses aux décisions prises par les participants afin d’offrir une expérience plus dynamique qu’un simple scénario prédéfini. Selon Eric Clay, Head of Research chez Flare, cette approche vise à rapprocher l’entraînement des analystes des conditions réelles du terrain.
À l’issue du parcours, les participants ayant réussi l’évaluation peuvent obtenir une certification Flare Academy, des crédits de formation continue (CPE) ainsi qu’un badge numérique. Darkroom est accessible gratuitement via la communauté Discord de Flare, à l’adresse flare.io/darkroom.
À propos de Flare
Flare se présente comme une plateforme adoptée par des centaines d’entreprises dans le monde, aidant à prévenir les prises de contrôle de comptes, les attaques par ransomware et les fuites de données résultant de la compromission d’identités humaines ou machine.