Malwarebytes a livré son dernier rapport sur l'état des logiciels malveillants. Alors que Malwarebytes a observé une stabilité relative dans le volume global de détections de menaces en 2019, sa télémétrie a montré une nette tendance à l'industrialisation. Les détections mondiales de logiciels malveillants Windows sur les points de terminaison d’activité ont augmenté de 13%, et une bifurcation des techniques d’attaque répartit nettement les catégories de menaces entre celles qui ciblent les consommateurs et celles qui affectent les réseaux des organisations. Le cheval de Troie devenu botnets Emotet et TrickBot est revenu en 2019 pour terroriser les organisations aux côtés de nouvelles familles de ransomwares, telles que Ryuk, Sodinokibi et Phobos. En outre, un flot d'outils de piratage et de désactivateurs de clés de registre a fait ses débuts dans la liste des éléments les plus détectés par Malwarebytes, reflétant la plus grande sophistication utilisée par les attaquants d'aujourd'hui qui ciblent les organisations.Le paysage des menaces sur mobiles en 2019 ne s'est pas amélioré. Alors que Malwarebytes a lancé une campagne massive de lutte contre le stalkerware (des applications qui permettent aux utilisateurs de surveiller chaque mouvement numérique de leurs partenaires), d'autres menaces néfastes persistent à l'horizon. L'expert en sécurité a observé une augmentation des logiciels malveillants et des logiciels publicitaires préinstallés sur les appareils de ses clients Android, dans le but de voler des données.
En fait, les logiciels publicitaires malveillants ont régné en maître pour les consommateurs et les entreprises sur les appareils Windows, macOS et Android, s'appuyant sur des techniques de plus en plus agressives pour diffuser des publicités, détourner des navigateurs, rediriger le trafic Web et s'avérer obstinément difficiles à désinstaller. Et pour la première fois, les Mac ont dépassé les PC Windows en nombre de menaces détectées par point de terminaison. Même les exploits, les publicités malveillantes et les skimmers Web ont connu une année record. En dehors des cryptomineurs et des infections WannaCry restantes, il semblait qu'il y avait peu de tactiques de cybercriminalité complètement abandonnées ou en déclin.
« Les gens doivent comprendre qu’ils ne sont pas en sécurité simplement parce qu’ils utilisent un Mac », a commenté Thomas Reed, directeur de Malwarebytes pour Mac et mobile et contributeur au rapport.
Les machines Windows dominent toujours la part de marché, ce qui en fait depuis des années la cible la plus grande et la plus facile pour les pirates. Mais à mesure que les ordinateurs d'Apple gagnent en popularité, les pirates semblent se concentrer davantage sur les versions de macOS qui les alimentent. Malwarebytes a déclaré qu'il y avait une augmentation de 400 % des menaces sur les appareils Mac de 2018 à 2019, et a trouvé une moyenne de 11 menaces par appareils Mac, soit environ le double de la moyenne de 5,8 sur Windows.
« Il y a une marée montante de menaces sur macOS frappant une population qui croit toujours que "les Macs ne peuvent pas être infectés par des virus" », a déclaré Reed. « Je rencontre encore fréquemment des gens qui y croient fermement et qui croient que l'utilisation de tout type de logiciel de sécurité n'est pas nécessaire, voire nuisible. Cela fait de macOS un terrain fertile pour l'afflux de nouvelles menaces, alors qu'il est notoire que les PC Windows ont besoin d'un logiciel de sécurité ».
Il est toujours possible de relativiser cette situation. Tout d'abord, comme le note Malwarebytes, l'augmentation des menaces pourrait être attribuable à une augmentation des appareils Mac exécutant son logiciel. Cela fait de la statistique par appareil un meilleur baromètre. En 2018, il y avait 4,8 menaces par appareil Mac, ce qui signifie que le nombre par appareil a plus que doublé. Ce n'est pas mieux, mais l'effet d'annonce est moins important que cette augmentation de 400 %.
En outre, le rapport indique que les types de menaces diffèrent selon les systèmes d'exploitation. Alors que les appareils Windows étaient plus sujets aux logiciels malveillants « traditionnels », les 10 principales menaces Mac étaient des logiciels publicitaires malveillants et ce qu'ils ont appelé des « programmes potentiellement indésirables ».
L'adware redirige généralement les utilisateurs vers des sites Web avec des publicités ou lance des publicités en pop-up au-dessus de la page que les utilisateurs veulent consulter. Ceux-ci constituent une « nuisance notable », et certains d'entre eux sont en...
La fin de cet article est réservée aux abonnés. Soutenez le Club Developpez.com en prenant un abonnement pour que nous puissions continuer à vous proposer des publications.
