- Augmentation de 15 % du volume de ransomewares depuis le début de l’année
- Croissance de 76 % des menaces chiffrées
- Augmentation de 55 % des attaques de logiciels malveillants de l’IdO
- Diminution de 13 % des attaques de logiciels malveillants dans les ports non standard
- Avec un pic de valeur du bitcoin, le volume de cryptojacking est en hausse de 9 %
MILPITAS, Calif. —24 juillet 2019 — SonicWall a annoncé aujourd’hui les conclusions de sa mise à jour semestrielle du rapport 2019 sur les cybermenaces de SonicWall, basé sur des données réelles provenant de plus d’un million de capteurs de sécurité internationaux dans plus de 200 pays. De nouvelles données ont indiqué une augmentation des ransomwares en tant que service, des kits de logiciels malveillants en open source et du cryptojacking utilisés par les cybercriminels.
« Les organisations ont toujours des difficultés à suivre l’évolution des modèles de cyberattaques (passage à des cocktails de logiciels malveillants et évolution des vecteurs de menaces) ce qui rend leur défense très difficile », a déclaré Bill Conner, PDG de SonicWall. « Au premier semestre 2019, la technologie Real-Time Deep Memory Inspection (RTDMI) de SonicWall a révélé 74 360 variantes de logiciels malveillants « inédites ». Pour être efficaces, les entreprises doivent adopter des technologies innovantes, comme l’apprentissage automatique, afin d’être proactives face à des stratégies d’attaque en constante évolution. »
Ransomwares en tant que service : Le kit de choix pour l’exploitation
Alors que le volume mondial des logiciels malveillants est en baisse de 20 %, les chercheurs sur les menaces des Capture Labs de SonicWall ont constaté une augmentation de 15 % des attaques de ransomewares dans le monde et une augmentation de 195 % des ransomewares au Royaume-Uni. Les chercheurs de SonicWall pensent qu’il s’agit de la conséquence de la nouvelle préférence des criminels pour les ransomewares en tant que service (RaaS) et pour les logiciels malveillants en open source.
L’IdO disperse les logiciels malveillants à un rythme record
Alors que les entreprises et les consommateurs continuent à connecter des appareils à Internet sans adopter les mesures de sécurité appropriées, les cybercriminels utilisent de plus en plus les appareils de l’IdO pour répandre les charges utiles de logiciels malveillants. Au premier semestre 2019, SonicWall a observé une augmentation de 55 % des attaques de l’IdO, un chiffre supérieur aux deux premiers trimestres de l’année précédente.
Le Bitcoin contribue à maintenir le cryptojacking en action
Le volume de cryptojacking a atteint 52,7 millions pour les six premiers mois de l’année, soit une hausse de 9 % au cours des six derniers mois de 2018. Cette hausse peut être partiellement attribuée à la hausse des prix du bitcoin et du Monero, ce qui contribue à ce que le cryptojacking reste une option lucrative pour les cybercriminels. Coinhive reste la première signature du cryptojacking malgré la clôture du service en mars 2019. L’une des raisons de cette forte détection est que les sites Web compromis n’ont pas été nettoyés depuis l’infection, même si le service Coinhive est inexistant et que l’URL a été abandonnée.
Attaques contre des ports non standard toujours préoccupantes
Les cybercriminels visent des ports non standard pour le trafic Web afin de livrer leurs charges utiles sans être repérés. Sur la base d’un échantillon de plus de 210 millions d’attaques de logiciels malveillants enregistrées jusqu’en juin 2019, les Capture Labs ont surveillé le plus grand pic enregistré depuis le suivi du vecteur quand un quart des attaques de logiciels malveillants touchaient des ports non standard en mai 2019 uniquement.
PDF malveillants, les fichiers Office restent dangereux pour les entreprises
Les PDF et les fichiers Office traditionnels continuent à être systématiquement utilisés pour exploiter la confiance et l’expérience des utilisateurs afin de fournir des charges utiles malveillantes. En février et mars 2019, les chercheurs des Capture Labs de SonicWall ont découvert que 51 % et 47 % des attaques « inédites », provenaient respectivement de PDF ou de fichiers Office.
Pour télécharger le rapport complet, veuillez consulter le site www.sonicwall.com/ThreatReport. Pour connaître les données actuelles sur les cyberattaques, consultez le SonicWall Security Center pour découvrir les dernières tendances des attaques, ainsi que leurs types et volumes dans le monde entier.
À propos de SonicWall
Depuis plus de 27 ans, SonicWall lutte contre la cybercriminalité pour défendre les PME, les grandes entreprises et les agences gouvernementales du monde entier. S’appuyant sur les travaux de recherche des Capture Labs de SonicWall, nos solutions primées de détection et de prévention des intrusions en temps réel sécurisent plus d’un million de réseaux et leurs e-mails, applications et données dans plus de 215 pays et territoires. Ces entreprises peuvent ainsi fonctionner plus efficacement sans crainte pour leur sécurité. Pour en savoir plus, rendez-vous sur www.sonicwall.com ou suivez-nous sur Twitter, LinkedIn, Facebook et Instagram.
" alt="" />
" alt="" />
" alt="" />
" alt="" />