Le nouveau rapport de Mimecast sur les menaces analyse 92 milliards d'e-mails rejetés

San Francisco, Californie – Conférence RSA – Mimecast Limited (NASDAQ : MIME), l’un des leaders du secteur de la sécurité des e-mails et des données, a annoncé aujourd’hui la publication du rapport Mimecast® Threat Intelligence Report : RSA® Conference Edition. Ce rapport a pour objectif de fournir une analyse technique, réalisée par les chercheurs en cybersécurité de Mimecast, sur les principales campagnes menées par les acteurs malveillants, les tendances qui se dégagent de ces attaques, ainsi qu’une évaluation des tendances futures probables compte tenu du comportement actuel des acteurs malveillants, des événements et des technologies utilisées. Le rapport met en lumière la résurgence d’Emotet ainsi qu’une combinaison d’attaques simplistes, nécessitant peu d’efforts et peu coûteuses, et de campagnes ciblées hautement complexes. De plus, Mimecast a lancé aujourd’hui le Mimecast Threat Intelligence Hub afin de regrouper les informations spécifiques sur les menaces, les rapports et les découvertes de vulnérabilités issues de l’équipe de recherche sur les menaces de Mimecast.

Le rapport « Mimecast Threat Intelligence Report : RSA Conference Edition » présente une analyse des 202 milliards d’e-mails traités par Mimecast pour le compte de ses clients entre octobre et décembre 2019, dont 92 milliards ont été rejetés. L’équipe a identifié et examiné quatre grandes catégories de types d’attaques tout au long du rapport : le spam, l’usurpation d’identité, les attaques opportunistes et les attaques ciblées. Par rapport aux trimestres précédents, les chercheurs de Mimecast ont constaté une différence notable dans les attaques les plus importantes menées : celles-ci visaient un éventail plus large d’entreprises issues de divers secteurs et se déroulaient sur des périodes plus courtes qu’au cours des trimestres précédents. Le secteur qui a été particulièrement visé ce trimestre est celui du commerce de détail, qui a représenté près d’un tiers des campagnes les plus importantes menées par les acteurs malveillants à l’échelle mondiale. Toutefois, compte tenu de la période des fêtes de fin d’année, d’octobre à décembre, cette augmentation était en partie prévisible. 

Le constat le plus marquant de l’étude de ce trimestre a été le déploiement mondial généralisé du « dropper » bancaire Emotet, qui semblait inactif depuis les quatre mois précédents. 61 campagnes significatives ont été identifiées, soit une augmentation de 145 % par rapport au trimestre dernier, malgré un nombre moindre d’e-mails analysés au cours de cette période.  Emotet a été un facteur clé de cette flambée, ce cheval de Troie bancaire ayant été présent dans presque toutes les attaques identifiées. Cette augmentation massive de l’activité indique très probablement que les acteurs malveillants réorientent leurs efforts, passant de l’usurpation d’identité à l’exploitation de l’efficacité actuelle des ransomwares.

« Il n’est pas surprenant que les acteurs malveillants recourent à une combinaison d’attaques à la fois simplistes et sophistiquées pour accéder aux organisations. C’est sans doute aussi la raison pour laquelle nous avons constaté une telle recrudescence de la campagne Emotet, récemment en sommeil : ils tentent de gagner autant de terrain que possible pour mener d’autres attaques sophistiquées ou prendre des entreprises en otage », a déclaré Josh Douglas, vice-président chargé du renseignement sur les menaces chez Mimecast.  « Ces rapports offrent aux entreprises une vue d’ensemble de l’évolution des menaces, leur permettant ainsi de prendre des décisions éclairées sur la meilleure façon de renforcer leur cyber-résilience. »

Autres conclusions clés présentées dans le rapport :

• Les secteurs du transport, du stockage et de la livraison, ainsi que du commerce de détail et de gros, ont été disproportionnellement visés au cours du dernier trimestre en raison de la période des fêtes.
• Emotet a été utilisé de manière beaucoup plus intensive et a été observé dans le cadre de campagnes à grande échelle visant tous les secteurs de l’économie mondiale. Cette découverte témoigne d’un niveau de sophistication qui dépasse celui d’un cybercriminel opportuniste. De plus, compte tenu de la diversité des entreprises attaquées, il est fort probable que ces attaques continuent d’être menées par des groupes criminels hautement organisés à des fins lucratives.
• La compression de fichiers est restée un mode d’attaque privilégié, mais l’activité d’Emotet via les formats DOC et DOCX a considérablement augmenté.
• Bien que le nombre d’attaques par usurpation d’identité soit légèrement en baisse, celles-ci restent un vecteur d’attaque majeur. Les attaques par usurpation d’identité incluent désormais toute une gamme de messages vocaux et une forme de communication généralement moins coercitive, ce qui constitue une menace plus nuancée et plus persuasive.
• Misant sur l’erreur humaine pour réussir, les envois massifs d’e-mails sont restés un moyen important et à fort volume de diffusion de logiciels malveillants. Cette tendance va se poursuivre, car il s’agit d’un puissant vecteur de menace pouvant être déployé à très grande échelle, ce qui augmente les chances de succès des acteurs malveillants.

Consultez le dernier rapport Mimecast sur les menaces et découvrez le nouveau centre d’informations sur les menaces de Mimecast.

À propos de Mimecast

Mimecast est un fournisseur de solutions de cybersécurité qui aide des milliers d’organisations à travers le monde à sécuriser leur messagerie, à rétablir la confiance et à renforcer leur cyber-résilience. La suite cloud étendue de Mimecast permet aux organisations de mettre en œuvre une stratégie complète de cyber-résilience. De la sécurité des e-mails et du Web à l’archivage et à la protection des données, en passant par la sensibilisation, la garantie de disponibilité et bien plus encore, Mimecast aide les organisations à faire face avec détermination aux cyberattaques, aux risques de non-conformité, aux erreurs humaines et aux défaillances techniques.