Évolution de la Cyber-Criminalité

Les cybercriminels de plus en plus agiles et collaboratifs à l'échelle mondiale

Wallisellen, 21 janvier 2025 – Trend Micro, l'un des leaders mondiaux en solutions de cybersécurité, publie son nouveau rapport de recherche intitulé "Bridging Divides, Transcending Borders: The Current State of the English Underground". Ce document met en lumière les changements significatifs dans l'écosystème anglophone de la cybercriminalité, ainsi que les impacts mondiaux de ces transformations et l'évolution du paysage des menaces.

Le rapport s'inscrit dans la continuité d'une étude menée en 2015, et analyse comment le marché du deep-web anglophone a évolué au cours des dix dernières années. Une large gamme de services est désormais proposée, incluant des arnaques téléphoniques et de télécommunications, des outils d'intelligence artificielle pour améliorer les opérations, l'accès en tant que service (AaaS), des tactiques d'ingénierie sociale et des services de conversion de gains illégaux en cryptomonnaies ou en devises physiques. Ces évolutions témoignent de la complexité croissante et de la spécialisation de l'écosystème cybercriminel.

Principales conclusions de l'étude :

• L'Access-as-a-Service domine : Les offres AaaS représentent désormais plus de 50 % des entrées sur les marchés cybercriminels, mettant en évidence la priorité des ransomwares et du vol de données d'accès. Cette prolifération d'AaaS facilite les attaques contre les entreprises de toutes tailles, augmentant ainsi les risques de perturbations coûteuses, de temps d'arrêt et de dommages à la réputation.
• Collaboration mondiale : La pression croissante des forces de l'ordre a poussé les cybercriminels anglophones à collaborer au-delà des frontières, intégrant des forums avec des acteurs venant de Russie, de Chine et d'autres régions. Cette convergence des forums multilingues expose désormais les entreprises à un plus grand nombre d'ennemis, souvent dotés d'une expertise mondiale qu'ils échangent.
• La tendance à la communication cryptée : Des plateformes comme Telegram sont devenues essentielles pour garantir des transactions sécurisées, offrant ainsi une protection aux cybercriminels tout en facilitant leur collaboration. L'usage croissant de telles plateformes complique la détection et l'interruption des activités malveillantes. Spécialisation régionale de la cybercriminalité : Le rapport souligne que la Russie et l'Ukraine sont des leaders mondiaux en matière de sophistication technique, tandis que les acteurs nigérians se distinguent par leurs campagnes de phishing et d'ingénierie sociale.
• L'essor du Cybercrime-as-a-Service : La disponibilité de kits de ransomware prêts à l'emploi et de modèles de phishing permet à des acteurs moins expérimentés de mener des attaques efficaces. Cela intensifie la menace pour toutes les industries, car les entreprises sont désormais ciblées non seulement pour des gains financiers directs, mais aussi pour perturber les chaînes d'approvisionnement ou voler des informations sensibles telles que des propriétés intellectuelles. Si ces risques ne sont pas atténués, ils peuvent entraîner des amendes, des pertes de clients dues à une perte de confiance, et des dommages à long terme pour la marque.

Les résultats de cette étude soulignent la sophistication croissante des réseaux de cybercriminalité et la nécessité pour les gouvernements, les entreprises et les particuliers d'adopter des mesures proactives. Ces conclusions sont particulièrement cruciales pour les dirigeants d'entreprises, car elles révèlent des changements importants dans le paysage de la cybercriminalité qui affectent directement la gestion des risques, la continuité des opérations et la planification stratégique. Il est essentiel d'élaborer des stratégies de cybersécurité cohérentes à l'échelle internationale afin de fournir des données de menaces en temps réel et de prévenir activement les attaques. À cet effet, les entreprises doivent investir dans des outils avancés capables de collecter des informations sur les menaces provenant de plateformes cryptées et des activités sur le dark web.

« Ce rapport montre comment le deep-web anglophone a su s'adapter à un contrôle mondial de plus en plus strict », explique Richard Werner, conseiller en sécurité chez Trend Micro. « Les cybercriminels deviennent de plus en plus agiles, globaux et collaborent ensemble. Notre étude souligne le besoin urgent de coopération internationale et de stratégies de sécurité avancées pour contrer ces menaces dynamiques. »

Pour plus d’informations :

Le livre blanc "Bridging Divides, Transcending Borders: The Current State of the English Underground" est disponible en anglais ici : https://www.trendmicro.com/vinfo/de/security/news/cybercrime-and-digital-threats/bridging-divides-transcending-borders-the-current-state-of-the-english-underground