Découvrez les menaces 2025 : l’évolution des cyberattaques en chiffres
Aperçu du rapport de CrowdStrike sur les menaces en 2025
L’essor du vishing et des attaques sans malware
Les cybercriminels optent de plus en plus pour des techniques furtives telles que le vishing et l’ingénierie sociale, délaissant les malwares. Selon CrowdStrike, 79% des intrusions en 2024 n’ont pas impliqué de logiciels malveillants, une tendance en augmentation depuis plusieurs années.
Les services de courtiers d’accès, qui vendent l’accès aux infrastructures piratées, sont aussi en vogue. Cette activité malveillante progresse, avec une augmentation significative des publicités pour les courtiers d’accès.
Le vishing, en particulier, a explosé de 442% entre le premier et le second semestre 2024. Les attaquants utilisent des appels vocaux pour se faire passer pour des conseillers bancaires, notamment via des plateformes populaires comme Microsoft Teams.
L’IA générative, un allié pour les cybercriminels
L’utilisation de l’intelligence artificielle générative (GenAI) se généralise parmi les cybercriminels. Cette technologie améliore l’efficacité des attaques d’ingénierie sociale en produisant notamment des e-mails bien rédigés dans différentes langues. Des groupes comme Famous Chollima ont utilisé l’IA pour infiltrer des entreprises en créant de faux profils et en générant des réponses textuelles lors des entretiens.
Les campagnes de phishing générées par IA ont un taux de clics plus élevé que celles rédigées par des humains. L’IA facilite également la création de pages web pour piéger les utilisateurs.
Face à ces menaces, il est crucial pour les entreprises et les utilisateurs de renforcer leur vigilance et d’adopter des stratégies de cybersécurité adéquates.
Source : www.it-connect.fr
