Solutions utilisant l’IA et l’expertise humaine pour une protection maximale contre les cyber-risques et managées 24/7 par les experts ESET.

a. Les ransomwares sous forme de services (RaaS)

Les RaaS ont facilité le lancement d’attaques de ransomwares en s’appuyant sur des « affiliés » qui peuvent gagner jusqu’à 80 % des revenus générés par les attaques. En échange, ils reçoivent un kit comprenant un ransomware et l’infrastructure d’attaque, ainsi qu’un site sur lequel publier les données volées.

b. La monétisation agressive

De très nombreuses attaques de ransomwares impliquent aujourd’hui l’exfiltration et la publication des données (et non plus seulement le chiffrement) afin de forcer le paiement de la rançon. Les affiliés font de plus en plus monter la pression sur leurs victimes via différentes tactiques supplémentaires (contacter les clients, les partenaires, les journalistes etc.) pour dévoiler l’attaque.

c. La rapidité d’exploitation des vulnérabilités

Non seulement le nombre de vulnérabilités répertoriées atteint des records mais en plus les groupes de pirates sont capables d’exploiter plus rapidement que jamais les failles zero-day dans leurs attaques, comme récemment pour toucher + de 5000 serveurs Exchange dans 115 pays !

d. Les progrès dans le phishing et le social engineering

L’hameçonnage a pu rester l’un des principaux vecteurs d’attaque des ransomwares en évoluant notamment vers le Smishing (phishing par SMS) et en détournant des fils de discussion pour échapper à la vigilance accrue des utilisateurs.