De nouvelles données de Cohesity suggèrent que la géographie du ransomware est en train de changer. Selon le reportage d'IT Pro, l'Europe est devenue une cible principale alors que le nombre d'attaques par ransomware aux États-Unis diminue. Deux groupes à eux seuls représentent environ un tiers des attaques par ransomware au Royaume-Uni. Et l'argument central du titre est que le changement le plus important n'est pas seulement la sophistication : l'IA rend les campagnes d'attaques de ransomware par IA au Royaume-Uni et en Europe plus faciles à mettre à l'échelle et plus difficiles à prévoir.
Le matériel source est bref, donc cet article s'en tient à ce qui a été rapporté et se concentre sur ce que cela signifie en pratique.
Pourquoi le ransomware se déplace vers le Royaume-Uni et l'Europe
La principale conclusion des données de Cohesity est un changement de direction. Alors que les attaques diminuent aux États-Unis, la pression se déplace vers les cibles européennes, le Royaume-Uni étant prominent dans les chiffres.
Le reportage n'expose pas toutes les raisons de ce déplacement, et ce serait une erreur de deviner. Ce que les données nous disent, c'est que l'activité de ransomware n'est pas fixe. Les groupes criminels vont là où ils s'attendent à obtenir des résultats, et une baisse dans une région ne signifie pas que la menace globale diminue. Cela peut simplement signifier que la menace se déplace.
Pour les lecteurs au Royaume-Uni et à travers l'Europe, la conclusion pratique est que vous ne devez pas supposer que votre organisation est trop petite, trop éloignée ou trop insignifiante pour être prise en compte. Quand une région monte dans la liste des cibles, tout l'écosystème d'entreprises, d'associations caritatives, d'écoles et de particuliers qu'elle contient ressent la pression.
Deux groupes derrière un tiers des attaques au Royaume-Uni
Le chiffre phare est que deux groupes représentent environ un tiers des attaques par ransomware au Royaume-Uni. C'est une concentration notable. Cela suggère qu'une grande part du problème de ransomware au Royaume-Uni provient d'un petit nombre d'opérateurs plutôt que d'une foule dispersée de criminels sans lien entre eux.
Il y a deux façons de lire cela :
- La mauvaise nouvelle : quelques groupes bien organisés peuvent causer un préjudice disproportionné, et ils ont clairement trouvé des méthodes qui fonctionnent contre les victimes britanniques.
- La nouvelle utile : les menaces concentrées ont tendance à être plus faciles à étudier. Quand un petit nombre de groupes est à l'origine de nombreux incidents, les défenseurs peuvent se concentrer sur les techniques sur lesquelles ces groupes s'appuient, et ces connaissances se transforment souvent en conseils pratiques.
Le rapport tel que résumé ne nomme pas les groupes ni ne détaille leurs méthodes, donc nous ne spéculerons pas. Si vous dirigez une entreprise, il vaut la peine de vérifier si votre fournisseur de sécurité ou votre agence nationale de cybersécurité publie des conseils sur les groupes les plus actifs dans votre région.
Comment l'IA abaisse la barrière pour les gangs de ransomware
La citation dans le titre de l'article va au cœur du sujet : le changement n'est pas simplement que les attaques deviennent plus sophistiquées, mais que l'IA les rend plus faciles à mettre à l'échelle et plus difficiles à prévoir.
Cette distinction compte. L'échelle signifie qu'un seul groupe peut tenter plus d'attaques avec moins d'effort et de coût. L'imprévisibilité signifie que les anciens signes révélateurs, comme une formulation maladroite, des modèles évidents ou des schémas répétitifs, peuvent être des indicateurs moins fiables de ce qui est malveillant.
Cela correspond aux avertissements antérieurs du National Cyber Security Centre du Royaume-Uni. La couverture de son évaluation de janvier 2024 notait que l'IA devrait rendre les cyberattaques contre le Royaume-Uni plus impactantes en permettant une analyse des données plus rapide et plus efficace. D'autres reportages ont souligné que l'IA peut supprimer les barrières linguistiques, ce qui peut faciliter les approches et les négociations de rançon pour les criminels travaillant au-delà des frontières. C'est particulièrement pertinent alors que l'attention se tourne vers une région multilingue comme l'Europe.
Le point n'est pas que l'IA a produit des malwares imparable. C'est qu'elle peut réduire les compétences et le temps nécessaires pour mener une campagne, ce qui élargit le vivier de victimes potentielles et rend toute attaque individuelle plus difficile à anticiper.
Ce que cela signifie pour vous
Si vous êtes un particulier, un indépendant ou un propriétaire de petite entreprise, l'histoire peut sembler lointaine, comme si elle concernait les grandes entreprises et les gangs criminels. Mais les attaques évolutives et moins coûteuses sont exactement le type qui atteint les petites cibles, car l'automatisation rend rentable le fait de ratisser large.
La bonne nouvelle est que les défenses qui comptent le plus ne sont pas exotiques. Quand les attaques deviennent plus difficiles à prévoir, la réponse est de moins s'appuyer sur la détection d'un détail suspect et davantage sur des couches qui vous protègent encore si quelqu'un commet une erreur.
Ce que les particuliers et les petites entreprises peuvent faire maintenant
- Maintenez des sauvegardes hors ligne ou immuables. Le ransomware fonctionne en rendant vos données indisponibles. Une sauvegarde que les attaquants ne peuvent ni atteindre ni altérer, parce qu'elle est déconnectée ou protégée en écriture, leur retire une grande partie de leur levier. Testez la restauration à partir de celle-ci, pas seulement sa création.
- Traitez chaque message inattendu avec prudence. Si l'IA aide à peaufiner les messages d'hameçonnage, la grammaire et le ton sont des signaux plus faibles qu'auparavant. Vérifiez les demandes par un canal séparé, en particulier tout ce qui concerne les paiements, les mots de passe ou les délais urgents, et méfiez-vous des liens et pièces jointes inattendus.
- Activez l'authentification multifacteur. Activez-la sur l'e-mail, le stockage cloud, les services bancaires et tout outil d'accès à distance. Si un mot de passe est volé, un second facteur peut empêcher un intrus d'entrer.
- Maintenez les logiciels à jour. Appliquez rapidement les mises à jour aux systèmes d'exploitation, aux applications et aux appareils, car les attaquants s'appuient souvent sur des faiblesses connues qui ont déjà été corrigées.
- Planifiez avant d'en avoir besoin. Sachez qui vous appelleriez, ce que vous déconnecteriez et comment vous communiqueriez si les systèmes tombaient en panne. Même un plan d'une page aide.
L'essentiel
Les données de Cohesity indiquent une tendance claire : la pression du ransomware se déplace vers le Royaume-Uni et l'Europe alors que les attaques diminuent aux États-Unis, un petit nombre de groupes représente une grande part des incidents au Royaume-Uni, et l'IA aide les attaquants à travailler plus rapidement et de manière moins prévisible. Vous ne pouvez pas contrôler où les criminels choisissent de viser, mais vous pouvez contrôler si une attaque contre vous réussit. Examinez vos sauvegardes cette semaine, activez l'authentification multifacteur là où elle manque, et parlez à toute personne qui partage vos comptes ou appareils de la détection de l'hameçonnage. Ce sont de petits pas, mais ils restent la protection la plus fiable contre les attaques de ransomware par IA au Royaume-Uni et en Europe.
