Plus d’attaques sans connaissance, plus d’informations d’identification divulgu\u00e9es, plus de cybercrimes Gen-Z – tendances 2022 et pr\u00e9visions 2023.<\/p>\n
La cybercriminalit\u00e9 demeure une menace majeure pour les particuliers, les entreprises et les gouvernements du monde entier. Les cybercriminels continuent de profiter de la pr\u00e9valence des appareils num\u00e9riques et d’Internet pour perp\u00e9trer leurs crimes. \u00c0 mesure que l’Internet des objets continue de se d\u00e9velopper, les cybercriminels auront acc\u00e8s \u00e0 un plus grand nombre d’appareils vuln\u00e9rables, ce qui leur permettra de mener des attaques plus sophistiqu\u00e9es. La cybercriminalit\u00e9 devrait devenir de plus en plus rentable \u00e0 mesure que les criminels continuent de trouver de nouvelles et meilleures fa\u00e7ons de mon\u00e9tiser leur attaque \u00e0 mesure que les barri\u00e8res \u00e0 l’entr\u00e9e de la cybercriminalit\u00e9 continuent de baisser. <\/p>\n
Cet article traite des tendances cl\u00e9s que nous avons remarqu\u00e9es en 2022 et qui se poursuivront probablement en 2023, que nous d\u00e9velopperons \u00e9galement dans le prochain webinaire “The Rise of the Rookie Hacker – une nouvelle tendance avec laquelle il faut compter<\/a>” le 11 janvier.<\/p>\n Selon le rapport d’IBM sur le co\u00fbt d’une violation 2022, l’utilisation d’informations d’identification vol\u00e9es ou compromises reste la cause la plus fr\u00e9quente d’une violation de donn\u00e9es. <\/p>\n La principale source de fuites d’informations d’identification en 2022 \u00e9tait Info-Stealers – un logiciel malveillant qui peut voler les informations d’identification stock\u00e9es dans les navigateurs, les cookies (utilis\u00e9s pour le piratage de session et pour contourner la MFA), les portefeuilles cryptographiques, etc. Redline Stealer, en particulier, a gagn\u00e9 en popularit\u00e9 parmi les acteurs de la menace, ce qui a conduit \u00e0 la cr\u00e9ation de plusieurs autres voleurs tels que le “voleur Luca” et le “voleur d’\u00e9ternit\u00e9”. Ce dernier fait partie d’une offre de bout en bout nomm\u00e9e le projet d’\u00e9ternit\u00e9<\/a>qui permet aux pirates d’acheter ou de louer tout outil dont ils ont besoin pour lancer une attaque contre une cible de leur choix.<\/p>\n Les informations d’identification vol\u00e9es ou compromises \u00e9taient le principal vecteur d’attaque dans 19\u00a0% des violations de l’\u00e9tude de 2022 et \u00e9galement le principal vecteur d’attaque de l’\u00e9tude de 2021. Cette tendance est susceptible de se maintenir dans sa trajectoire ascendante, car 59\u00a0% des organisations ne d\u00e9ploient pas la confiance z\u00e9ro, ce qui entra\u00eene en moyenne 1\u00a0million\u00a0USD de co\u00fbts de violation plus \u00e9lev\u00e9s que ceux qui la d\u00e9ploient. Jusqu’\u00e0 ce que la cybers\u00e9curit\u00e9 des organisations arrive \u00e0 maturit\u00e9, le volume et le co\u00fbt des violations continueront d’augmenter.<\/p>\n Les cybercrimes tels que les attaques DDoS, les logiciels malveillants et les ran\u00e7ongiciels sont tous propos\u00e9s sous forme de services d’abonnement, ce qui r\u00e9duit la barri\u00e8re d’entr\u00e9e dans la cybercriminalit\u00e9. Par exemple, selon le Microsoft Digital Defense Report 2022, des kits de phishing sont propos\u00e9s sur le dark web \u00e0 partir de 6 $ seulement et des abonnements aux attaques DDoS pour aussi peu que 500 $. Ransomware en tant que service<\/a> propos\u00e9 en mod\u00e8le d’affiliation est la m\u00e9thode pr\u00e9f\u00e9r\u00e9e des acteurs, cela revient \u00e0 “louer” une op\u00e9ration d\u00e9j\u00e0 r\u00e9alis\u00e9e et \u00e0 r\u00e9partir les revenus en fonction des revenus et de l’activit\u00e9. La hausse des “malware clearnet”<\/a> – les logiciels malveillants qui peuvent \u00eatre achet\u00e9s sur des plates-formes de tous les jours comme Telegram (Hello again eternity project\u00a0!) aident \u00e0 simplifier la mise en place d’une campagne ou d’une op\u00e9ration de cybercriminalit\u00e9. La prolif\u00e9ration des plateformes de crypto-paiement facilite encore plus le commerce de produits et services de cybercriminalit\u00e9, poussant encore plus loin l’ensemble de l’\u00e9cosyst\u00e8me de la cybercriminalit\u00e9. <\/p>\n En termes de cyberattaques, 2022 a \u00e9t\u00e9 le moment de briller pour la g\u00e9n\u00e9ration Z, en t\u00eate avec le groupe britannique d’adolescents Lapsus $ qui s’est lanc\u00e9 dans une fr\u00e9n\u00e9sie de piratage ciblant des titans de la technologie comme Microsoft, Nvidia, Samsung, Ubisoft et Okta. La g\u00e9n\u00e9ration Z est actuellement la plus grande g\u00e9n\u00e9ration sur terre. Outre leur force num\u00e9rique, ils sont des “natifs du num\u00e9rique”, n\u00e9s dans un monde avec Internet, les smartphones, les technologies cloud et les r\u00e9seaux sociaux. \u00c9tant jeunes, ils recherchent naturellement la validation sociale qu’ils obtiennent dans la sph\u00e8re num\u00e9rique. La motivation principale de Lapsus$ \u00e9tait “Kudos” – ils “le faisaient pour le lulz”. La facilit\u00e9 de lancement d’attaques \u00e0 connaissance nulle, combin\u00e9e au caract\u00e8re natif num\u00e9rique de la g\u00e9n\u00e9ration Z et \u00e0 leur besoin de validation sociale dans la sph\u00e8re num\u00e9rique contribuera tr\u00e8s probablement \u00e0 la baisse continue de l’\u00e2ge moyen des cybercriminels.<\/p>\n Les entreprises investissent des milliards de dollars dans le d\u00e9ploiement de cadres, de plates-formes et de programmes de s\u00e9curit\u00e9 multicouches, mais en fin de compte, les entreprises sont constitu\u00e9es de personnes et les personnes peuvent \u00eatre tromp\u00e9es.<\/p>\n L’ing\u00e9nierie sociale est une tactique de plus en plus utilis\u00e9e par les cyberattaquants pour acc\u00e9der \u00e0 des donn\u00e9es sensibles. Cela implique d’exploiter la psychologie humaine pour manipuler les victimes afin qu’elles fournissent des informations confidentielles ou prennent certaines mesures afin d’acc\u00e9der \u00e0 un syst\u00e8me ou \u00e0 un r\u00e9seau. <\/p>\n Le modus operandi de LAPSUS$ \u00e9tait bas\u00e9 sur une escroquerie d’\u00e9change de cartes SIM. Ils ont achet\u00e9 les informations d’identification de la personne disposant du droit d’acc\u00e8s aux ressources au sein d’une entreprise, ont appel\u00e9 le fournisseur de t\u00e9l\u00e9phone, signal\u00e9 le t\u00e9l\u00e9phone vol\u00e9, redirig\u00e9 la carte SIM vers leur propre t\u00e9l\u00e9phone, d\u00e9clench\u00e9 une authentification multifacteur sur un point d’acc\u00e8s d’entreprise (par exemple, page de connexion Office365), et a fait une r\u00e9initialisation du mot de passe. C’\u00e9tait ridiculement simple et d’une efficacit\u00e9 d\u00e9vastatrice.<\/p>\n La meilleure technologie au monde ne peut \u00e9liminer compl\u00e8tement le risque de vuln\u00e9rabilit\u00e9 humaine. Pour cela, vous avez besoin d’autres humains form\u00e9s \u00e0 cela. Le manque de main-d’\u0153uvre dans le domaine de la cybers\u00e9curit\u00e9 a oblig\u00e9 les entreprises \u00e0 externaliser cette partie de leur cybers\u00e9curit\u00e9 vers un service de d\u00e9tection et de r\u00e9ponse g\u00e9r\u00e9 (MDR). En fait, (selon Reportlinker.com) la taille du march\u00e9 mondial des MDR devrait passer d’une valeur estim\u00e9e de 2,6 milliards USD en 2022 \u00e0 5,6 milliards USD d’ici 2027, \u00e0 un taux de croissance annuel compos\u00e9 (TCAC) de 16,0 %. La technologie est g\u00e9niale, les machines sont g\u00e9niales, mais nous avons toujours besoin d’humains.<\/p>\n Rejoignez Ronen Ahdut, responsable de Cyber \u200b\u200bThreat Intelligence chez Cynet pour un webinaire “The Rise of the Rookie Hacker – une nouvelle tendance avec laquelle il faut compter<\/a>” le 11 janvier \u00e0 10h00 HE \/ 15h00 GMT. Le webinaire approfondira les tendances, les menaces et la technologie de la cybers\u00e9curit\u00e9 en 2023, y compris la n\u00e9cessit\u00e9 d’une surveillance humaine en mati\u00e8re de cybers\u00e9curit\u00e9 et la mani\u00e8re de d\u00e9tecter ces nouvelles menaces.<\/p>\n <\/p>\nLes informations d’identification divulgu\u00e9es continueront d’\u00eatre le principal vecteur d’attaque pour l’acc\u00e8s initial<\/strong><\/h2>\n
Une augmentation des attaques \u00e0 connaissance nulle<\/strong><\/h2>\n
Acteurs mena\u00e7ants plus jeunes – l’\u00e2ge moyen continuera de baisser<\/strong><\/h2>\n
Nous aurons encore besoin d’humains dans la boucle<\/strong><\/h2>\n