Les nouvelles données du fournisseur de services de sécurité gérés Nuspire révèlent que la forte augmentation de l'activité globale des menaces au deuxième trimestre de cette année s'est poursuivie au troisième trimestre, avec une croissance supplémentaire des exploits et des botnets.Les variantes de Kryptik ont fait un bond de 236,22 % - un type de trojan malveillant distribué aux victimes par le biais de campagnes de phishing, l'objectif étant de voler des informations, notamment des portefeuilles de crypto-monnaies, des fichiers et des clés SSH.
"Ce que nous constatons, c'est une escalade continue de l'activité des menaces, les cybercriminels actionnant tous les leviers à leur disposition pour déterminer ce qui fonctionne le mieux et rapporte le plus", explique JR Cunningham, responsable de la sécurité chez Nuspire. "Les méthodes classiques telles que le phishing et l'exploitation de vulnérabilités bien connues font partie des moyens les plus utilisés par les acteurs de la menace. Il incombe aux organisations de patcher leurs systèmes, de s'assurer qu'elles restent à jour sur les dernières vulnérabilités et de promouvoir une culture de sensibilisation à la sécurité par une formation efficace des employés."
Le rapport fait également état d'une augmentation de 35,39 % de l'activité des réseaux de zombies, principalement attribuée à Torpig Mebroot, un cheval de Troie bancaire conçu pour récupérer les informations relatives aux cartes de crédit et aux paiements sur les appareils infectés. Les chevaux de Troie d'accès à distance (RAT) restent également populaires auprès des acteurs de la menace, le rapport indiquant une augmentation de l'activité de RAT tels que ZeroAccess et Xtreme RAT.
Les vulnérabilités, en particulier celles qui permettent d'exécuter un code à distance, restent également une cible privilégiée des cybercriminels. Au troisième trimestre, VMware Workspace ONE Access and Identity Manager ainsi que la suite collaborative Zimbra ont connu une activité accrue.
"Les données du rapport sur les menaces brossent un tableau clair : avec plus de 55 millions de méthodes de cyberattaque en jeu rien qu'au dernier trimestre, le paysage de la sécurité est dangereux et omniprésent", déclare Jon Oltsik, analyste principal senior. "Aujourd'hui plus que jamais, les entreprises doivent faire de la cybersécurité une priorité absolue, car elle peut soutenir et favoriser la réussite globale de l'entreprise. Ceci est d'autant plus critique que les défenses de cybersécurité sont confrontées à de forts vents contraires dus à des facteurs géopolitiques tels que la pandémie, les turbulences économiques et la guerre en Ukraine."
Source : Nuspire
Et vous ?
Qu'en pensez-vous ? Cette tendance va-t-elle se renforcer dans les mois à venir ?Voir aussi
La cyber extorsion domine le paysage des menaces, avec une augmentation de 138 % dans les pays nordiques 53 % des organisations ont été victimes de cyberattaques dans le cloud au cours des 12 derniers mois