Le rapport « Threat Intelligence » de Mimecast analyse 99 milliards d'e-mails rejetés

Lexington, Massachusetts – Mimecast Limited (NASDAQ : MIME), l’un des leaders du secteur de la sécurité des e-mails et des données, a annoncé aujourd’hui la publication de son rapport trimestriel sur les menaces : « Risk and Resilience Insights ». Ce rapport présente une analyse technique réalisée par le Mimecast Threat Center entre juillet et septembre 2019 sur la nature des campagnes d’attaques, ainsi que des observations et une analyse de l’évolution des menaces. La mise en évidence des tendances qui se dégagent de ces attaques identifiées et l’évaluation du comportement actuel des auteurs de menaces peuvent aider les organisations à mieux comprendre l’impact que ces facteurs auront sur le paysage de la cybersécurité en 2020.

Le rapport « Threat Intelligence » de Mimecast comprend l’analyse de 207 milliards d’e-mails traités par Mimecast, dont 99 milliards ont été rejetés. Ce rapport tient les entreprises informées des menaces qui ciblent leurs secteurs d’activité, afin qu’elles puissent mieux s’y préparer et se protéger contre les menaces à l’intérieur, à la périphérie et au-delà de leur périmètre. Cette étude s’appuie sur les quatre principales catégories de types d’attaques identifiées au cours du trimestre : le spam, l’usurpation d’identité, les attaques opportunistes et les attaques ciblées. Le rapport de ce trimestre révèle que les attaques par usurpation d’identité sont en hausse, représentant 26 % du total des détections – et incluent désormais le hameçonnage vocal ou « vishing », une attaque sophistiquée observée ce trimestre, dans laquelle les cybercriminels recourent à l’ingénierie sociale pour accéder à des informations personnelles et financières via le système téléphonique de la victime.

Si le rapport a mis en évidence un mélange d’attaques simples, nécessitant peu d’efforts et peu coûteuses, ciblant les clients de Mimecast, les données soulignent l’existence de campagnes complexes et ciblées exploitant divers vecteurs et s’étalant sur plusieurs jours. Ces attaques sophistiquées sont probablement menées par des acteurs malveillants organisés et déterminés, recourant à l’obfuscation, à la superposition de couches, à des exploits et au chiffrement pour échapper à la détection. De plus, tout au long de l’étude, il est apparu clairement que trois secteurs étaient les plus ciblés par les cyberattaques : le secteur bancaire et le secteur juridique, riches en informations sensibles qui présentent un intérêt pour les acteurs malveillants, ainsi que le secteur des transports, où des acteurs malveillants soutenus par des États cherchent à perturber les capacités logistiques et d’approvisionnement de leurs rivaux.

« Les acteurs malveillants cherchent de nombreux moyens de s’introduire dans une organisation, qu’il s’agisse de tactiques sophistiquées, comme le hameçonnage vocal et l’usurpation de domaine, ou d’attaques simples comme le spam », a déclaré Josh Douglas, vice-président chargé du renseignement sur les menaces chez Mimecast. « L’étude de ce trimestre a révélé que la majorité des menaces étaient des attaques simples, basées sur le volume. Faciles à mettre en œuvre, mais pas aussi faciles à contrer, car elles mettent clairement en évidence le rôle que l’erreur humaine peut jouer dans la vulnérabilité d’une organisation. Les organisations doivent adopter une approche globale de la sécurité des e-mails, qui intègre les outils de sécurité adaptés permettant une meilleure visibilité à l’intérieur, à l’extérieur et au-delà du périmètre. Cette approche nécessite également de former la dernière ligne de défense : les employés. Associer la technologie à une équipe d’yeux humains bien formés aidera les entreprises à renforcer leur posture de sécurité pour se défendre contre les menaces, qu’elles soient simples ou sophistiquées. »

Sur les 207 milliards d’e-mails traités, 25 campagnes de logiciels malveillants significatives ont été identifiées ce trimestre ; elles impliquaient notamment Azorult, Hawkeye, Nanocore, Netwired, Lokibot, Locky et Remcos. Les campagnes observées vont de simples campagnes de hameçonnage à des campagnes multivectorielles alternant types de fichiers et vecteurs d’attaque, types de logiciels malveillants et vulnérabilités. Toutes les analyses présentées dans le rapport sont transmises à l’équipe d’ingénierie de Mimecast afin d’améliorer les services de sécurité basés sur le cloud, renforçant ainsi la cyber-résilience des clients et les aidant à éviter toute perturbation de leurs activités.

Autres conclusions clés présentées dans le rapport :

• La majorité des attaques sont peu sophistiquées mais de grande ampleur – en raison de la facilité avec laquelle n’importe qui peut lancer une attaque et du fait que les employés continuent de cliquer sur des liens malveillants
• Les fichiers ZIP représentaient 34 % des attaques utilisant des formats de compression de fichiers – ce format reste systématiquement le plus détecté en raison de la part d’erreur humaine
• Les chercheurs ont détecté un éventail complexe de logiciels malveillants, dont certains existent depuis de nombreuses années, en plus des nouvelles menaces. Les menaces liées aux logiciels malveillants sont de plus en plus automatisées.
• Principaux secteurs ciblés ce trimestre : les transports, le stockage et la livraison, le secteur bancaire et le secteur juridique

À propos de Mimecast

Mimecast est un fournisseur de solutions de cybersécurité et de conformité qui aide des milliers d’organisations à travers le monde à sécuriser leur messagerie électronique, à rétablir la confiance et à renforcer leur cyber-résilience. La suite cloud étendue de Mimecast permet aux organisations de mettre en œuvre une stratégie complète de cyber-résilience. De la sécurité des e-mails et du Web à l’archivage et à la protection des données, en passant par la sensibilisation, la garantie de disponibilité et bien plus encore, Mimecast aide les organisations à résister aux cyberattaques, aux erreurs humaines et aux défaillances techniques.

Mimecast est une marque déposée ou une marque commerciale de Mimecast Services Limited aux États-Unis et/ou dans d’autres pays. Tous les autres produits et/ou services mentionnés sont des marques commerciales de leurs sociétés respectives.