Rapport sur le ransomware 2016-2017 : chiffres, tendances clés

Lutte contre les ransomwares : outils et perspectives

• Ce rapport, basé sur des données anonymisées issues du réseau Kaspersky Security Network (KSN), offre un panorama de l’évolution des attaques par ransomware entre avril 2016 et mars 2017, comparé à la période précédente (2015-2016). Voici les principaux enseignements, tendances relevés.

1. Une année marquée par l’évolution du ransomware

• Explosion du modèle « Ransomware-as-a-Service » (RaaS)
  En mai 2016, Kaspersky Lab a découvert Petya, un ransomware capable de chiffrer les données, de réécrire le secteur de démarrage principal (MBR), rendant les ordinateurs inutilisables. Ce programme malveillant illustre la montée en puissance du RaaS, où des créateurs de ransomwares offrent leurs outils à des tiers en échange d’une part des gains.

Exemples notables :

• • Petya/Mischa
  • Shark (rebaptisé Atom)

Ces modèles séduisent les cybercriminels dépourvus de compétences techniques pour créer leurs propres logiciels malveillants.

2. La montée des attaques ciblées

• Début 2017, une nouvelle tendance inquiétante a émergé : les attaques ciblées contre les entreprises, en particulier les institutions financières. Les demandes de rançon dans ces attaques atteignent parfois des montants dépassant 500 000 dollars.

Exemple : PetrWrap, une variante de Petya, est utilisée pour des attaques ciblées massives. Ces stratégies visent à maximiser les profits en ciblant des infrastructures critiques.

3. Chiffres clés de l’évolution des ransomwares

• Augmentation des utilisateurs touchés : +11,4 % (2,58 millions entre 2016-2017 contre 2,31 millions l’année précédente).
• Baisse des utilisateurs affectés parmi les victimes de malware : 3,88 % en 2016-2017 contre 4,34 % en 2015-2016.
• Croissance des cryptors : Les ransomwares de chiffrement ont doublé, passant de 718 536 à 1 152 299 victimes.
• Réduction des attaques mobiles : -4,62 %, avec 130 232 utilisateurs touchés en 2016-2017.

4. Conclusions et perspectives

• Concurrence accrue entre gangs : La rivalité entre acteurs favorise des tactiques plus agressives,  innovantes.
• Diversité géographique : Les attaques se déplacent vers des régions moins préparées.
• Préférence pour les entreprises : Les cybercriminels privilégient des cibles rentables comme les organisations financières.
• Lutte efficace contre les attaques mobiles : Grâce aux efforts conjoints des entreprises de sécurité, des forces de l’ordre.

Prédictions :

1. Ransomware-as-a-Service en pleine croissance : L’écosystème underground devient de plus en plus accessible.
2. Attaques ciblées dispersées : L’utilisation d’outils prêts à l’emploi facilite des attaques ad hoc.
3. Initiatives mondiales : Les efforts de protection contre les ransomwares devraient continuer à gagner du terrain.

5. Réponses et initiatives

• Technologie gratuite : Kaspersky propose un outil anti-ransomware téléchargeable pour toutes les entreprises.
• Collaboration mondiale : L’initiative « No More Ransom », lancée en 2016 par Europol et Kaspersky, a aidé plus de 29 000 victimes à récupérer leurs fichiers gratuitement via 50 outils de décryptage disponibles en 14 langues.

…/…

Lire la suite

Nous contacter : sécurisez, automatisez votre système informatique

Vous recherchez des solutions pour renforcer votre sécurité informatique ou automatiser vos processus ? Vous êtes au bon endroit !

Avec plus de 25 ans d’expertise, nous accompagnons entreprises et organisations dans :

• La sécurisation de leurs systèmes,
• La protection des données sensibles,
• La formation des équipes face aux menaces numériques.

Pourquoi nous faire confiance ?

Expertise reconnue en cybersécurité : Nous avons une expérience éprouvée dans l’analyse et la prévention des risques. Solutions sur-mesure : Nous adaptons nos outils à vos besoins spécifiques, qu’il s’agisse de conformité, de gestion des menaces ou d’optimisation des systèmes. Approche proactive : Nous anticipons les menaces pour vous permettre d’agir avant qu’un problème ne survienne.

Besoin d’un accompagnement personnalisé ?

N’attendez pas qu’il soit trop tard pour sécuriser votre environnement numérique. Contactez-nous dès aujourd’hui et échangeons sur vos besoins :

• Identifier les failles potentielles,
• Déployer des solutions robustes,
• Assurer la pérennité de vos données et systèmes.

Protégez votre avenir digital dès maintenant avec des experts de confiance !