Un nouveau rapport de Mimecast présente l'analyse de 67 milliards d'e-mails rejetés

BLACK HAT 2019, Las Vegas, Nevada – Mimecast Limited (NASDAQ : MIME), l’un des leaders de la sécurité des e-mails et des données, a publié aujourd’hui son premier rapport sur les menaces : « Threat Intelligence Report : Black Hat Edition 2019 ». Ce rapport propose une analyse technique des menaces émergentes identifiées comme des tentatives de contournement de l’environnement de sécurité des clients de Mimecast. Dans ce rapport, les chercheurs du Mimecast Threat Center décrivent les tactiques et techniques utilisées par ces menaces émergentes, les campagnes de menaces actives observées, les principales catégories de menaces et leur volume, ainsi que les secteurs les plus ciblés. Les chercheurs partagent également leurs perspectives sur l’évolution probable du paysage des menaces au cours des 6 à 18 prochains mois, sur la base des observations réalisées pendant cette période. Deux tendances opposées se dégagent de leur analyse : les attaquants recourent soit (1) à des attaques simples et opportunistes, soit (2) à des attaques complexes et ciblées, motivées par la nécessité d’atteindre leur cible.

Le rapport sur les renseignements relatifs aux menaces couvre la période comprise entre avril et juin 2019 et s’appuie sur le traitement de près de 160 milliards d’e-mails, dont 67 milliards ont été rejetés car ils présentaient des techniques d’attaque hautement malveillantes. Une augmentation significative des attaques par usurpation d’identité a été observée ; celles-ci exploitent des techniques d’ingénierie sociale de base bien connues pour cibler des particuliers dans le but d’obtenir un gain financier rapide et facile. Il est intéressant de noter que le rapport indique que les acteurs malveillants adaptent leur manière d’aborder leurs victimes ciblées, en commençant par l’e-mail, puis en passant au SMS, un canal de communication moins sécurisé. D’autre part, on a constaté une recrudescence des attaques ciblées plus complexes, recourant souvent à l’obfuscation, à la superposition et au regroupement de logiciels malveillants. Les chercheurs ont découvert que les acteurs malveillants recourant à ce type d’attaques se familiarisent avec l’environnement de sécurité de leur cible, puis mettent en œuvre de multiples techniques d’évasion afin d’échapper à la détection.

Le rapport fournit également des exemples spécifiques de menaces émergentes, de campagnes de menaces actives observées, des principales catégories de menaces et de leur volume, ainsi que des secteurs les plus ciblés. Un grand nombre de campagnes de logiciels malveillants connues ont été observées, notamment celles intégrant les logiciels malveillants Emotet, Adwin, Necurs et Gandcrab. Microsoft Excel figurait parmi les types de fichiers les plus couramment utilisés pour diffuser des activités malveillantes, puisque plus de 40 % des menaces détectées utilisaient des fichiers associés à ce logiciel. Les types de fichiers associés à Microsoft Word ont été observés dans près de 15 % des menaces.

« Le paysage des cybermenaces continuera d’évoluer à mesure que les acteurs malveillants chercheront sans cesse de nouveaux moyens de contourner les dispositifs de sécurité pour atteindre leurs cibles. Nous avons constaté que les campagnes centrées sur les logiciels malveillants gagnaient en sophistication, utilisant souvent différents types de logiciels malveillants à différentes phases d’une attaque – pourtant, dans le même temps, les attaques très simples sont également en forte augmentation », a déclaré Josh Douglas, vice-président chargé du renseignement sur les menaces chez Mimecast. « L’objectif du rapport sur le renseignement sur les menaces est d’aider les organisations à mieux comprendre le paysage mondial des menaces, afin qu’elles puissent prendre des décisions plus éclairées sur la manière de renforcer leur posture de sécurité. »

Parmi les autres conclusions clés figurant dans le rapport sur le renseignement sur les menaces, on peut citer :

• Les acteurs malveillants s’organisent de plus en plus et adoptent une approche commerciale en mettant en œuvre des modèles économiques basés sur l’abonnement et le « as-a-service » pour diffuser des logiciels malveillants, dans le but de réduire leur charge de travail et d’améliorer leur retour sur investissement
• Le spam est largement utilisé par les acteurs malveillants comme vecteur de diffusion de logiciels malveillants. Le secteur de l’enseignement supérieur a été le plus ciblé par le spam, car il est probablement considéré comme une cible de choix en raison de la rotation constante des étudiants, qui ne sont généralement pas très sensibilisés à la sécurité, et de la possibilité pour les attaquants d’accéder à des données personnelles
• Les attaques visant les secteurs de la gestion et du conseil ainsi que de la biotechnologie ont représenté 30 % de l’ensemble des attaques par usurpation d’identité.
• Les chevaux de Troie ont représenté 71 % des attaques opportunistes

En complément de ce rapport, Mimecast a également lancé récemment Mimecast Threat Intelligence, une fonctionnalité à valeur ajoutée qui permet aux clients de mieux comprendre les cybermenaces auxquelles leur organisation est confrontée. Cet ensemble de nouvelles fonctionnalités est conçu pour offrir aux organisations une meilleure visibilité et un accès aux données et analyses de menaces spécifiques à leur structure globale, leur permettant ainsi de réagir plus rapidement et plus efficacement face aux menaces. Découvrez les informations que Mimecast Threat Intelligence fournit à ses clients.

À propos de Mimecast

Mimecast est un fournisseur de solutions de cybersécurité qui aide des milliers d’organisations à travers le monde à sécuriser leur messagerie électronique, à rétablir la confiance et à renforcer leur cyber-résilience. La suite cloud étendue de Mimecast permet aux organisations de mettre en œuvre une stratégie complète de cyber-résilience. De la sécurité des e-mails et du Web à l’archivage et à la protection des données, en passant par la sensibilisation, la garantie de disponibilité et bien plus encore, Mimecast aide les organisations à rester solides face aux cyberattaques, aux erreurs humaines et aux défaillances techniques.