Selon le rapport semestriel de Check Point sur la sécurité, une augmentation spectaculaire et soutenue de la cyberactivité malveillante semble devoir dépasser l’impact immédiat de la pandémie de coronavirus Covid-19, les cyberattaques ayant augmenté d’un tiers à la fin du mois de juin par rapport à mars et avril 2020.
Dans son rapport semestriel sur les tendances en matière de cyberattaques pour 2020, Check Point indique que, bien que les attaques de type Covid-19 aient augmenté de façon spectaculaire, passant de 5 000 par semaine en février à 200 000 par semaine au plus fort de la première vague de la pandémie, en mai et juin, alors que les pays commençaient à assouplir les mesures de confinement, les cybercriminels ont intensifié leurs exploits non liés aux coronavirus.
« La réponse mondiale à la pandémie a transformé et accéléré les modèles d’attaques habituels des acteurs de la menace au cours du premier semestre de cette année, en exploitant les craintes liées à la Covid-19 pour couvrir leurs activités « , a déclaré Maya Horowitz, directrice de la recherche et du renseignement sur les menaces, produits, chez Check Point. « Nous avons également assisté à l’émergence de nouvelles vulnérabilités et de nouveaux vecteurs d’attaque majeurs, qui menacent la sécurité des organisations dans tous les secteurs.
« Les experts en sécurité doivent être conscients de ces menaces qui évoluent rapidement afin de pouvoir garantir à leurs organisations le meilleur niveau de protection possible pendant le reste de l’année 2020. »
Check Point a identifié quatre tendances clés qui, selon lui, sont à l’origine de cette activité soutenue :
Les conclusions de Check Point ont été confirmées par un autre rapport de mi-année de McAfee, dont les chercheurs ont également observé une hausse spectaculaire de divers types d’activités malveillantes s’appuyant sur la pandémie qui survit aux symptômes physiques de Covid-19.
Son rapport sur les menaces Covid-19 : Juillet 2020 met également en évidence l’évolution des attaques par ransomware en véritables violations de données, une augmentation de 630 % des attaques contre les services cloud, se concentrant largement sur les services de collaboration, et une augmentation de 1 902 % des logiciels malveillants, portée par une augmentation de 689 % des volumes de logiciels malveillants PowerShell.
« Jusqu’à présent, les thèmes dominants du paysage des menaces en 2020 ont été l’adaptation rapide des cybercriminels pour exploiter la pandémie et l’impact considérable des cyberattaques », a déclaré Raj Samani, fellow et scientifique en chef de McAfee.
« Ce qui a commencé par un filet de campagnes de phishing et une application malveillante occasionnelle s’est rapidement transformé en un déluge d’URL malveillantes et d’acteurs de la menace capables de tirer parti de la soif mondiale d’informations sur Covid-19 comme mécanisme d’entrée dans les systèmes du monde entier. »
Leave a Reply