Les liens malveillants, les outils basés sur l'IA et les attaques visant les PME figurent parmi les principales menaces de cybersécurité au premier semestre, selon le rapport mondial sur les menaces de Mimecast

Mimecast, l’une des principales plateformes mondiales de gestion des risques humains, a publié aujourd’hui son rapport « Global Threat Intelligence Report 2024 H1 », qui révèle que les liens malveillants et les bots basés sur l’IA utilisés dans les centres d’appels comptent parmi les plus grandes menaces pour les défenses en matière de cybersécurité, les petites entreprises étant les plus touchées par ces attaques. 

Ce rapport analyse le paysage des menaces au cours des six premiers mois de 2024 et propose des mesures concrètes permettant aux organisations de toutes tailles d’améliorer leurs cyberdéfenses. Voici les principales conclusions de ce rapport :

Les acteurs malveillants s'associent

Les attaques par messagerie continuent d’évoluer : les pirates informatiques délaissent la diffusion de logiciels malveillants au profit de liens malveillants, qu’ils privilégient désormais pour injecter des charges utiles dans les systèmes des victimes. En effet, l’analyse de Mimecast a révélé que les liens malveillants ont bondi de 133 % au premier trimestre 2024 et de 53 % au deuxième trimestre, par rapport à la même période en 2023.

Les attaques recourent de plus en plus à plusieurs couches d’informations trompeuses, exigeant davantage d’interaction de la part des victimes, qui sont contraintes de cliquer sur des liens, de répondre à des CAPTCHA et de se plier à de fausses demandes d’authentification multifactorielle. Des couches supplémentaires de dissimulation permettent à ce type d’attaques de passer inaperçues, s’introduisant là où un logiciel malveillant se verrait refuser l’accès.

Au cours du premier semestre, une campagne ciblant des cabinets d’avocats australiens a utilisé des URL trompeuses dans des e-mails pour rediriger les utilisateurs vers une page intermédiaire sur l’une des nombreuses plateformes de collaboration. En cliquant sur le lien, les victimes sont redirigées vers une fausse page de connexion Microsoft afin de récupérer leurs identifiants.

Émergence des escroqueries basées sur l’IA

De plus en plus souvent, les attaquants utilisent l’IA générative pour créer des modèles de hameçonnage. Cependant, dans un cas précis, des attaquants ont ciblé des employés d’entreprise en envoyant 380 000 e-mails accompagnés d’un document PDF en pièce jointe. En cliquant sur le fichier, le PDF s’ouvre dans un navigateur web et affiche une page hébergée sur un service de développement d’IA. 

Les attaques basées sur l’IA ne touchent pas uniquement les entreprises. Les attaquants ciblent de plus en plus les particuliers en utilisant les listes de diffusion de Microsoft pour envoyer des e-mails de masse qui contournent les contrôles de sécurité et informent les destinataires d’un prélèvement ou d’une facturation imminente, les incitant à contacter un centre d’appels géré par un bot IA afin de recueillir des informations. En mai 2024, Mimecast a détecté plus de 1,6 million d’e-mails relevant de ce type de campagne.

Les petites entreprises restent la cible privilégiée des cybermenaces

Comme l’indiquait le rapport du quatrième trimestre 2023, les petites entreprises sont confrontées au plus grand nombre de cybermenaces ; Mimecast a constaté que ce chiffre avait atteint un pic de 40 menaces par utilisateur (TPU) au premier trimestre 2024. Les employés des petites et moyennes entreprises continuent d’être confrontés à plus du double de menaces par rapport aux utilisateurs des grandes entreprises.

Si l’on analyse les entreprises de toutes tailles, le nombre moyen de TPU a baissé d’environ un tiers, passant de 19 TPU en moyenne au quatrième trimestre 2023 à 14 TPU au cours du dernier trimestre (deuxième trimestre 2024). Les menaces pesant sur les grandes entreprises ont diminué au premier trimestre, mais ont légèrement augmenté au deuxième trimestre de cette année.

« Les e-mails et les outils de collaboration sont souvent considérés comme de simples centres de coûts, mais cela revient à négliger leur rôle essentiel en matière de cybersécurité », explique Mick Paisley, directeur de la sécurité et de la résilience chez Mimecast. « En optimisant la sécurité de la messagerie électronique, les entreprises peuvent réaliser d’importantes économies tout en garantissant une protection solide contre les menaces émergentes. Cette approche est cruciale non seulement pour minimiser les risques cybernétiques, mais aussi pour préserver la productivité et la sécurité de votre entreprise. »

Pour obtenir davantage d’informations et de recommandations de la part de notre équipe, téléchargez le rapport complet : Rapport mondial de Mimecast sur les menaces (1er semestre 2024)

À propos de Mimecast

Mimecast est une plateforme de gestion des risques humains connectée, de pointe, basée sur l’IA et compatible API, spécialement conçue pour protéger les entreprises contre l’ensemble des cybermenaces. Alliant une technologie de pointe à des approches centrées sur l’humain, notre plateforme améliore la visibilité et fournit des informations stratégiques qui permettent de prendre des mesures décisives et donnent aux entreprises les moyens de protéger leurs environnements collaboratifs, de sécuriser leurs données critiques et d’impliquer activement leurs collaborateurs dans la réduction des risques et l’amélioration de la productivité. Plus de 42 000 entreprises à travers le monde font confiance à Mimecast pour les aider à garder une longueur d’avance sur un paysage des menaces en constante évolution. Des risques internes aux menaces externes, avec Mimecast, les clients en ont plus : plus de visibilité, plus d’informations, plus d’agilité et plus de sécurité. 

Mimecast et le logo Mimecast sont des marques déposées ou des marques commerciales de Mimecast Services Limited aux États-Unis et/ou dans d’autres pays. Toutes les autres marques commerciales et logos de tiers figurant dans ce communiqué de presse sont la propriété de leurs détenteurs respectifs.