Le dernier rapport SonicWall révèle un comportement plus furtif des auteurs des menaces : le cryptojacking explose et les cyberattaques gagnent en intensité et en diversité

• Les tentatives d’intrusion (+21 %) augmentent, avec une hausse record du volume de cryptojacking (+399 %).
• Ce chiffre affiche une hausse spectaculaire en Amérique du Nord et en Europe, respectivement +345 % et +788 %.
• Les logiciels malveillants IoT (+37 %) et les menaces chiffrées (+22 %) sont également en hausse.
• Opportunistes, les auteurs de menaces bombardent numériquement le secteur de l’enseignement et les organismes publics.
• SonicWall a découvert 172 146 variantes de logiciels malveillants encore inconnues.
• Le nombre total de tentatives de ransomware au premier semestre est au plus bas (-41 %) depuis 2020, malgré un fort rebond au deuxième trimestre, potentiellement suivi d’un second sur les six prochains mois.

MILPITAS, Calif.– 26 juillet 2023 – SonicWall, fournisseur de renseignements sur les cyberattaques et leader des données sur les ransomwares, vient de publier son Rapport semestriel 2023 sur les cybermenaces. Ce rapport semestriel révèle l’évolution des comportements tactiques des auteurs des menaces numériques, qui se tournent cette année vers de nouveaux types d’attaques malveillantes.

Les tentatives d’intrusion ont globalement augmenté, notamment en raison d’un volume de cryptojacking annuel mondial encore jamais enregistré par SonicWall, les auteurs des menaces ayant délaissé les attaques classiques par ransomware pour se tourner vers des activités malveillantes plus furtives. Les données suggèrent que l’activité policière renforcée, les lourdes sanctions et le fait que les victimes refusent de payer les rançons ont modifié le comportement des cybercriminels qui visent désormais d’autres sources de revenus.

« Les incessantes frappes numériques sur les entreprises, les organismes publics et les particuliers s’intensifient et le paysage des menaces poursuit son expansion », explique Bob VanKirk, PDG de SonicWall. « Les auteurs des menaces sont impitoyables et nos données indiquent qu’ils sont plus opportunistes que jamais : ils ciblent les écoles, les organismes publics et les entreprises de vente au détail à un rythme sans précédent. Le Rapport semestriel 2023 SonicWall sur les cybermenaces permet de mieux comprendre la vision et le comportement des cybercriminels, afin d’élaborer des contre-mesures pertinentes et d’aider les organisations à se protéger en se préparant mieux et en érigeant des défenses plus solides contre les activités malveillantes. »

Montée du cryptojacking, évolution des ransomwares

Les cybercriminels se diversifient et élargissent leurs compétences pour attaquer des infrastructures stratégiques. Le paysage des menaces devient encore plus complexe, ce qui oblige les organisations à réexaminer leurs besoins en matière de sécurité. Malgré le recul des tentatives de ransomwares au niveau mondial (-41 %), divers autres types d’attaques ont montré une tendance à l’augmentation, notamment le cryptojacking (+399 %), les logiciels malveillants IoT (+37 %) et les menaces chiffrées (+22 %).

« Les renseignements de SonicWall permettent de supposer que les pirates se tournent vers des méthodes d’attaque moins coûteuses et moins risquées, mais potentiellement très rentables, comme le cryptojacking », a déclaré Bobby Cornwell, vice-président Sécurité des produits SonicWall. « Cela explique également pourquoi nous observons des niveaux de cybercriminalité supérieurs dans des régions comme l’Amérique latine et l’Asie. Les pirates recherchent les points d’entrée les plus vulnérables, dont les répercussions sont les plus infimes possibles afin de limiter les risques et d’optimiser les profits potentiels. »

Les auteurs des menaces motivés par des objectifs financiers continuent de réussir malgré les obstacles. Ils se sont tournés vers des cybercrimes présentant de meilleures chances de réussite, sans pour autant abandonner les tactiques qui ont fait leurs preuves, comme les ransomwares. Ils changent tout simplement de stratégie en fonction de la cible plutôt que de simplement renoncer.

Des attaques d’envergure ont continué à s’abattre sur les entreprises, les villes, les compagnies aériennes et même les établissements d’enseignement primaire et secondaire, avec pour conséquence des interruptions de service généralisées des systèmes, des pertes économiques et une atteinte à la réputation. Si plusieurs secteurs ont suivi la tendance descendante globale du volume des ransomwares, ils ont enregistré une croissance considérable des attaques de cryptojacking : enseignement (+320 %), organismes publics (+89 %) et soins de santé (+69 %).

Les auteurs des menaces diversifient les stratégies d’attaque

Les cybercriminels utilisent des outils et des tactiques de plus en plus sophistiqués pour exploiter les victimes et extorquer leur butin. Si les ransomwares restent une menace, les chercheurs de SonicWall Capture Labs prévoient en 2023 une recrudescence d’activités financées par un État et ciblant un plus grand nombre de victimes, notamment les PME, les organismes publics et les grandes entreprises.

Le rapport semestriel 2023 SonicWall sur les cybermenaces comporte notamment des renseignements sur les attaques suivantes :

• Logiciels malveillants – Le volume total mondial des logiciels malveillants a légèrement reculé (-2 %) au premier semestre 2023, les États-Unis et le Royaume-Uni enregistrant les baisses les plus marquées, respectivement (-14 %) et (-7 %). Contre toute attente, le nombre de logiciels malveillants a augmenté dans toutes les autres régions surveillées. L’Europe a enregistré une augmentation de 11 %, tandis que les chiffres de l’Amérique latine ont fait un bond de 19 %, ce qui laisse supposer une migration géographique dans le comportement des auteurs des menaces, qui délaissent désormais les cibles historiques pour adopter des stratégies plus opportunistes.
• Ransomwares – Même si le nombre global de ransomwares affiche une baisse mondiale de -41 %, le deuxième trimestre laisse entrevoir un rebond puisqu’il atteint déjà 73,7 % par rapport au premier trimestre. Certains pays ont encore subi des attaques de ransomwares, notamment l’Allemagne (+52 %) et l’Inde (+133 %).
• Logiciels malveillants IoT – Le volume global a augmenté de 37 %, atteignant fin juin un total de près de 78 millions. Parallèlement à la prolifération rapide des appareils connectés, les pirates recherchent les points d’entrée vulnérables afin de les utiliser comme vecteurs potentiels d’attaque des organisations.
• Menaces chiffrées – Au cours des six derniers mois, les cybercriminels ont également adopté une autre approche plus discrète, les menaces chiffrées, qui se sont développées au niveau mondial (+22 %).

« Chaque année, nous constatons que la cybercriminalité augmente à un rythme phénoménal sans précédent. Nos clients comptent sur nous pour protéger leurs ressources numériques les plus précieuses », a déclaré Michael Goldstein, PDG de LAN Infotech. « Nous sommes donc partenaires de SonicWall depuis 15 ans, avec la certitude qu’ils fourniront toujours des produits de pointe et mèneront des recherches pertinentes afin de fournir le soutien nécessaire pour garantir la sécurité de nos clients. Des rapports tels que le Rapport semestriel 2023 SonicWall sur les cybermenaces nous renseignent sur les cybertendances les plus récentes et nous permettent de dispenser des conseils en toute confiance afin de proposer à nos clients de solides mesures de sécurité. »

La technologie RTDMI brevetée a permis de découvrir plus de 172 000 variantes de malwares encore inconnues

La technologie brevetée Real-Time Deep Memory Inspection^TM (RTDMI^TM) de SonicWall a identifié au cours du premier semestre 2023 un total de 172 146 variantes de logiciels malveillants encore inconnues, ce qui représente une baisse de (-36 %) en glissement annuel. On peut donc supposer que les cybercriminels consacrent moins de temps à la recherche et au développement, et davantage aux attaques basées sur le volume, tout en utilisant des outils open source moins susceptibles d’être interceptés. Les auteurs des menaces semblent par ailleurs exploiter les outils existants car ils savent les utiliser pour atteindre leurs objectifs.

Malgré la diminution du nombre de variantes de logiciels malveillants inédites, le paysage des menaces reste complexe, avec près de 1 000 souches de nouvelles variantes découvertes chaque jour.

Pour en savoir plus sur SonicWall et obtenir le Rapport semestriel 2023 sur les cybermenaces, rendez-vous sur www.sonicwall.com/threatreport.

À propos de SonicWall Capture Labs

L’équipe de recherche sur les menaces SonicWall Capture Labs recueille, analyse et examine les informations sur les menaces multivecteurs provenant du réseau SonicWall Capture Threat, composé de dispositifs et de ressources à l’échelle mondiale, dont plus d’un million de capteurs de sécurité dans près de 215 pays et territoires. SonicWall Capture Labs, qui a été le premier à utiliser l’intelligence artificielle pour la recherche et la protection contre les menaces il y a plus de dix ans, effectue des tests et des évaluations rigoureux sur ces données, établit des scores de réputation pour les expéditeurs d’e-mails et leur contenu, et identifie les nouvelles menaces en temps réel.

À propos de SonicWall

SonicWall fournit une Cybersécurité Sans Limites pour les environnements de travail hyper distribués d’aujourd’hui où chacun est à distance, mobile et non protégé. SonicWall sécurise les organisations grâce à une solution de protection transparente qui stoppe les cyberattaques les plus sophistiquées sur un nombre illimité de points de contact et avec des équipes de travail de plus en plus distantes, mobiles et connectées au cloud. En révélant les menaces cachées, en fournissant une visibilité en temps réel et en améliorant l’efficacité opérationnelle, SonicWall réconcilie la cybersécurité et l’activité quotidienne pour les entreprises, les gouvernements et les PME dans le monde entier. Pour plus d’informations, visiter www.sonicwall.com ou nous suivre sur Twitter, LinkedIn, Facebook et Instagram.