Les attaques par ransomware augmentent de 25 % d'une année sur l'autre. Un nouveau rapport de ThreatDown révèle une expansion mondiale alarmante et des tactiques en constante évolution.

Les principales conclusions sont les suivantes :

• Prolifération des groupes : Le nombre de groupes actifs de ransomwares a doublé au cours des trois dernières années, ce qui laisse supposer que la barrière à l'entrée est moins élevée en raison de la banalisation des logiciels malveillants et de l'abondance des outils d'intelligence artificielle. Le paysage se fragmente considérablement, les dix premiers groupes ne représentant plus que 50 % des attaques, contre 69 % auparavant.
• La portée mondiale des ransomwares: Les États-Unis sont restés la principale cible, avec 47 % des attaques connues. Cependant, les ransomwares continuent d'étendre leur portée géographique : 42 pays qui n'étaient pas touchés auparavant ont subi leurs premières attaques au cours des 12 derniers mois, ce qui représente une augmentation de 46 % des pays ciblés en trois ans.
• Le secteur de la santé en état de siège : Le secteur de la santé a été l'une des principales cibles au cours des 12 derniers mois, avec des attaques telles que l'incident de Synnovis et la violation de McLaren Health Care qui ont perturbé des services essentiels et exposé des données sensibles de patients dans de nombreux hôpitaux.
• Volatilité au sommet : L'échelon supérieur des ransomwares est en constante évolution. Les groupes dominants émergent et disparaissent rapidement. Parmi les 15 groupes les plus actifs au cours de l'année écoulée, la plupart n'avaient que peu ou pas d'empreinte l'année précédente. La volatilité mensuelle des attaques de ransomware a également augmenté de 50 % d'une année sur l'autre, en raison du comportement discontinu des groupes les plus importants.

"La complexité et la rapidité des attaques de ransomware modernes exigent plus que la endpoint detection and response traditionnelles des endpoint detection and response", a déclaré Kendra Krause, directeur général de ThreatDown. "Les équipes de sécurité doivent augmenter leurs capacités avec Managed Detection and Response pour obtenir la visibilité, la rapidité et l'expertise nécessaires pour détecter, contenir et remédier aux menaces avancées."

Les groupes de ransomware continuent d'utiliser des tactiques similaires à celles mises en évidence dans le rapport 2024 State of Ransomware de l'année dernière, telles que les attaques nocturnes, lorsque le personnel informatique est moins susceptible d'exercer une surveillance étroite, et l'utilisation d'outils d'administration de systèmes légitimes plutôt que de logiciels malveillants pour éviter la détection - une tactique connue sous le nom de "Living Off the Land" (LOTL). Les analystes ont remarqué de nouvelles tendances inquiétantes au cours de l'année écoulée, notamment l'utilisation d'angles morts pour lancer des attaques sur des appareils inconnus du personnel informatique.

Pour lire le rapport complet, visitez le site :threatdown Pour en savoir plus sur les dernières menaces et les stratégies de cybersécurité pour les entreprises et les canaux de distribution, visitez threatdown.com ou suivez ThreatDown sur LinkedIn et X.