FinCEN, le Financial Enforcement Network des \u00c9tats-Unis, a signal\u00e9 que la valeur totale des activit\u00e9s suspectes li\u00e9es aux ransomwares au premier semestre 2021 \u00e9tait sup\u00e9rieure de 30 % au montant d\u00e9pos\u00e9 pour l’ensemble de 2020. Cette ann\u00e9e, des entreprises vitales telles que Colonial Pipeline, JBS, l’un des plus grands producteurs de b\u0153uf d’Am\u00e9rique et la cha\u00eene de supermarch\u00e9s su\u00e9doise Coop ont \u00e9t\u00e9 touch\u00e9s par un ransomware. Les chercheurs d’Avast pr\u00e9disent que la crise mondiale des ransomwares s’aggravera en 2022, avec de nouvelles attaques contre des infrastructures critiques, telles que l’aviation. Afin de mieux cibler les entreprises, les chercheurs pensent que les cybercriminels proposant des ransomwares en tant que service (RaaS) am\u00e9lioreront les mod\u00e8les d’affiliation, notamment en ajoutant des ransomwares con\u00e7us pour Linux, de meilleurs modes de paiements de la ra\u00e7on et en s’appuyant sur des couches d’extorsion. Le gang de ran\u00e7on Conti a r\u00e9cemment menac\u00e9 de vendre l’acc\u00e8s \u00e0 l’organisation pirat\u00e9e en plus de vendre ou de publier des fichiers si une entreprise refusait de payer. En outre, des attaques devraient \u00eatre men\u00e9es par des initi\u00e9s de l’entreprise.<\/p>\n\n\n\n
En ce qui concerne les attaques de ransomware contre les consommateurs, Jakub Kroustek, directeur de la recherche sur les logiciels malveillants d’Avast, d\u00e9clare : \u00ab Il y a deux ans, les gangs de ran\u00e7ongiciels les plus performants ont commenc\u00e9 \u00e0 se concentrer sur les attaques cibl\u00e9es contre les entreprises. Nous nous attendons \u00e0 ce que cette tendance se poursuive, mais anticipons \u00e9galement une r\u00e9surgence des ran\u00e7ongiciels ciblant les consommateurs, les cybercriminels adoptant certaines des techniques utilis\u00e9es pour attaquer les entreprises, comme l’utilisation de plusieurs couches d’extorsion, telles que l’exfiltration de donn\u00e9es suivie d’un doxing. Afin de le faire efficacement, une quantit\u00e9 importante d’automatisation sera n\u00e9cessaire pour identifier les donn\u00e9es pr\u00e9cieuses, en raison du plus grand nombre de cibles individuelles et de leurs syst\u00e8mes \u00e9tant des sources de donn\u00e9es plus fragment\u00e9es. Nous ne serions pas non plus surpris si de plus en plus d’utilisateurs Mac et Linux \u00e9taient victimes de ransomwares, car les auteurs de logiciels malveillants ont commenc\u00e9 \u00e0 consid\u00e9rer ces plates-formes lors de l’\u00e9criture de leur code, afin de cibler un public plus large et ainsi maximiser leurs profits.<\/p>\n\n\n\n
Avec Bitcoin atteignant un nouveau record historique en 2021, les experts d’Avast pr\u00e9voient une poursuite de l’utilisation des logiciels malveillants de minage de crypto, des escroqueries li\u00e9es \u00e0 la crypto-monnaie et des logiciels malveillants ciblant les portefeuilles de crypto-monnaie, ainsi que des cambriolages sur les \u00e9changes en 2022.
\u00ab\u00a0Les crypto-monnaies, comme le Bitcoin, ont gagn\u00e9 en popularit\u00e9 au cours des derni\u00e8res ann\u00e9es, et les experts pensent que leurs valeurs continueront \u00e0 augmenter au cours des prochaines ann\u00e9es. Les cybercriminels vont l\u00e0 o\u00f9 se trouve l’argent et ils continueront donc \u00e0 diffuser des logiciels malveillants miniers et, des logiciels malveillants dot\u00e9s de capacit\u00e9s de vol de contenu de portefeuille\u00bb, d\u00e9clare Jakub Kroustek.<\/p>\n\n\n\n
Alors que certains aspects de la vie publique sont revenus \u00e0 la normale, ou une version hybride de ce que la soci\u00e9t\u00e9 \u00e9tait autrefois avant la pand\u00e9mie, le travail \u00e0 domicile se poursuivra probablement. Selon une enqu\u00eate McKinsey de mai 2021, les gestionnaires d’espaces de bureaux s’attendent \u00e0 une augmentation de 36 % du temps de travail en dehors de leurs bureaux, apr\u00e8s la pand\u00e9mie. Le travail \u00e0 domicile offre des avantages aux employ\u00e9s et aux entreprises, mais une mauvaise mise en \u0153uvre en termes de configuration de la s\u00e9curit\u00e9 du r\u00e9seau continuera de mettre les entreprises en danger.<\/p>\n\n\n\n
\u00ab\u00a0Les VPN mal configur\u00e9s, en particulier sans authentification \u00e0 deux facteurs, rendent les entreprises particuli\u00e8rement vuln\u00e9rables car ils sont essentiellement une porte verrouill\u00e9e prot\u00e9geant des informations extr\u00eamement pr\u00e9cieuses qui seraient mieux prot\u00e9g\u00e9es avec une deuxi\u00e8me serrure ou dans un coffre-fort. Ce sc\u00e9nario permet aux cybercriminels d’acc\u00e9der facilement au r\u00e9seau d’une entreprise s’ils peuvent mettre la main sur les identifiants de connexion ou les d\u00e9chiffrer \u00bb, explique Jakub Kroustek. \u00ab\u00a0Un autre risque li\u00e9 au travail \u00e0 domicile est que les employ\u00e9s t\u00e9l\u00e9chargent les donn\u00e9es de l’entreprise sur leur appareil personnel, qui peut ne pas avoir le m\u00eame niveau de protection que l’appareil fourni par l’entreprise.\u00a0\u00bb<\/p>\n\n\n\n
De plus, les experts d’Avast pr\u00e9disent que les deepfakes audio seront utilis\u00e9s dans les attaques de spear-phishing. Les criminels utiliseront le deepfake audio pour imiter un cadre ou un autre employ\u00e9 afin de convaincre quelqu’un de leur accorder l’acc\u00e8s \u00e0 des donn\u00e9es sensibles ou au r\u00e9seau d’une entreprise.<\/p>\n\n\n\n
\u00ab\u00a0Les cybercriminels peuvent avoir plus de succ\u00e8s avec l’audio deepfake car de nombreuses personnes travaillent encore \u00e0 domicile. Cela signifie qu’ils ne peuvent ni voir que la personne au t\u00e9l\u00e9phone est vraiment \u00e0 leur bureau en train de taper et non au t\u00e9l\u00e9phone avec eux, ni qu’ils ne peuvent confirmer la demande de la personne en s’adressant physiquement \u00e0 elle \u00bb, a poursuivi Jakub Kroustek.<\/p>\n\n\n\n
\u00ab Personne ne doit pr\u00e9sumer qu’il est \u00e0 l’abri des cyberattaques, quel que soit le syst\u00e8me d’exploitation qu’il utilise et son niveau d’expertise technique, y compris les \u00e9diteurs de logiciels \u00bb, explique Jakub Kroustek. \u00ab\u00a0Les attaques de la cha\u00eene d’approvisionnement, comme l’attaque contre Kaseya qui a propag\u00e9 des ransomware \u00e0 ses clients, se produisent encore et encore et continueront de se produire. Il est donc vital que les appareils soient prot\u00e9g\u00e9s par un logiciel de s\u00e9curit\u00e9 \u00bb.<\/p>\n\n\n\n
Les correctifs resteront essentiels pour lutter contre les ransomwares et autres attaques qui se propagent via des logiciels non corrig\u00e9s. Selon Jakub Kroustek, les attaquants utiliseront plus fr\u00e9quemment les vuln\u00e9rabilit\u00e9s\/exploits, m\u00eame pour les logiciels malveillants de base, comme les mineurs de chiffrement.<\/p>\n\n\n\n
Les utilisateurs d’ordinateurs et de mobiles doivent s’en tenir aux sites officiels et aux march\u00e9s d’applications lors du t\u00e9l\u00e9chargement de logiciels et de mises \u00e0 jour pour \u00e9viter les logiciels malveillants et les escroqueries, ainsi que lire attentivement les critiques pour d\u00e9tecter tout signal d’alarme. De plus, les utilisateurs doivent \u00e9viter de cliquer sur des liens suspects, tels que des liens envoy\u00e9s par des exp\u00e9diteurs inconnus, concernant des achats, par exemple, qu’ils n’ont pas effectu\u00e9s, ou li\u00e9s \u00e0 des comptes qu’ils n’ont pas, et des liens qui ne correspondent pas au service auquel il est fait r\u00e9f\u00e9rence dans les messages.<\/p>\n\n\n\n
L’authentification \u00e0 deux facteurs doit \u00eatre appliqu\u00e9e dans la mesure du possible, cela s’applique aux consommateurs et aux entreprises, mais est particuli\u00e8rement important pour les configurations VPN.<\/p>\n\n\n\n
Enfin, en termes d’actions que la police peut entreprendre pour combattre et \u00e9liminer la source des attaques, les experts d’Avast pr\u00e9voient que l’infrastructure en tant que service (IaaS) sera utilis\u00e9e plus fr\u00e9quemment, les auteurs de logiciels malveillants se concentrant principalement sur leurs logiciels malveillants, plut\u00f4t que sur l’infrastructure sur laquelle ils vivent. . Cela pourrait permettre \u00e0 la police de supprimer IaaS, de supprimer des op\u00e9rations enti\u00e8res.<\/p>\n\n\n\n