Les cybercriminels utilisent l'IA pour rendre les logiciels malveillants moins détectables par les modèles antivirus traditionnels

Selon le dernier rapport d'Acronis

Le rapport indique également que les attaques par courrier électronique et les cas de ransomware ont explosé par rapport à l'année dernière. Les terminaux surveillés par Acronis recueillent des données précieuses sur la manière dont les cybercriminels opèrent et sur la façon dont certaines attaques sont devenues plus intelligentes, plus sophistiquées et plus difficiles à détecter.

"Le volume des menaces en 2023 a augmenté par rapport à l'année dernière, ce qui montre que les criminels augmentent et améliorent la façon dont ils compromettent les systèmes et exécutent les attaques ", déclare Candid Wüest, vice-président de la recherche d'Acronis. "Pour faire face au paysage dynamique des menaces, les organisations ont besoin de solutions de sécurité agiles, complètes et unifiées qui offrent la visibilité nécessaire pour comprendre les attaques, simplifier le contexte et fournir une remédiation efficace à toute menace, qu'il s'agisse d'un logiciel malveillant, d'une vulnérabilité du système et de tout ce qui se trouve entre les deux."

Le phishing reste la principale méthode utilisée par les criminels pour dénicher les identifiants de connexion. Pour le seul premier semestre 2023, le rapport indique que le nombre d'attaques de phishing par courrier électronique a augmenté de 464 % par rapport à 2022. Au cours de la même période, le nombre d'attaques par organisation a également augmenté de 24 %. Au cours du premier semestre 2023, Acronis a observé une augmentation de 15 % du nombre de fichiers et d'URL par courriel analysé. Les cybercriminels ont également exploité le marché florissant de l'IA basée sur les grands modèles de langage (large language model - LLM), en utilisant des plateformes pour créer, automatiser, mettre à l'échelle et améliorer de nouvelles attaques grâce à l'apprentissage actif.


Parmi les autres résultats, 809 cas de ransomware ont été mentionnés publiquement au cours du premier trimestre 2023, avec un pic de 62 % en mars par rapport à la moyenne mensuelle de 270 cas. Au cours de la même période, 30,3 % de tous les courriels reçus étaient des spams et 1,3 % contenaient des logiciels malveillants ou des liens phishing.

Le phishing reste le moyen le plus populaire de voler des informations d'identification, représentant 73 % de toutes les attaques. Les Business Email Compromises (BEC) ou les courriers électroniques professionnels compromis arrivent en deuxième position, avec 15 %.

Source : Acronis

Et vous ?

Qu'en pensez-vous de ce rapport ? Faut-il s'inquiéter par rapport à l'IA ?
Que pensez-vous qu'il faudrait faire pour mieux se protéger des attaques de cybercriminels ?

Voir aussi :

Les nouvelles attaques d'ingénierie sociale augmentent de 135 % grâce à l'IA générative
D'après une nouvelle étude de la société de cybersécurité Darktrace

Le secteur de la cybersécurité doit recruter 3,4 millions de professionnels supplémentaires pour neutraliser la menace cybercriminelle dans le monde
Selon DXC Technology

Les cyberattaques mondiales ont augmenté de 38 % en 2022, celles en Europe ont augmenté de 26 %
La France a connu une augmentation de 19 % des cyberattaques, selon Checkpoint