Report | Rapport Cybersécurité 2024

CHAPITRE 1 PRÉSENTATION DU RAPPORT SUR LA CYBERSÉCURITÉ 2024

PAR MAYA HOROWITZ, VP CHECK POINT RESEARCH

Bienvenue à l'édition 2024 du Rapport sur la cybersécurité de Check Point. L'année 2023 a été témoin d'une métamorphose majeure dans le paysage de la cybersécurité, marquée par une évolution fulgurante tant dans la nature que dans l'ampleur des cyberattaques. Cette année, les menaces numériques ont transcendé l'obscurité du monde virtuel pour se hisser sur le devant de la scène, captivant l'intérêt de toutes les strates de la société, des institutions gouvernementales au grand public. Les motivations derrière ces attaques sont aussi variées que les méthodes employées. Parmi ces menaces, les ransomwares continuent de susciter une inquiétude majeure. En effet, les cybercriminels ne sont pas uniquement guidés par l'appât du gain, mais par le désir de notoriété. Les attaques par ransomware, qui exploitent les failles zero day et utilisent des « shame sites » pour exposer publiquement leurs victimes, sont devenues monnaie courante. Cette tendance a transformé le ransomware en une sorte de compétition entre cybercriminels. Les répercussions de ces attaques vont bien au-delà du simple versement de la rançon : des entreprises telles que MGM, DP World ou la British Library ont dû supporter des coûts considérables pour rétablir leurs systèmes.

Nous assistons également à une montée de l'hacktivisme, où des hackers s'engagent pour des causes politiques ou sociales. Autrefois l'apanage d'activistes isolés, ce type de piratage est désormais utilisé par les gouvernements pour cibler leurs adversaires de manière détournée. Le phénomène est devenu particulièrement évident dans le sillage d'événements tels que la guerre entre la Russie et l'Ukraine et le conflit entre Israël et le Hamas. Les pirates ont exploré de nouvelles voies pour infiltrer les systèmes, ciblant notamment des périphériques tels que les routeurs et les commutateurs, qui se révèlent être des proies faciles. Des entreprises de grande envergure, parmi lesquelles Okta et 23AndMe, ont été prises pour cible par des attaques exploitant des identifiants de connexion dérobés ou des logiciels malveillants.

L'intelligence artificielle (IA)

L'intelligence artificielle (IA) joue un rôle plus important dans les cyberattaques cette année. Les assaillants ont stratégiquement intégré des outils d'IA pour augmenter l'efficacité de leurs campagnes de phishing. Mais les cyberdéfenseurs, eux aussi, exploitent efficacement l'IA pour contrer ces menaces, et c'est une excellente nouvelle. La lutte contre les cybercriminels compte également quelques victoires à son actif. Le FBI et d'autres organismes de répression ont réussi à neutraliser des menaces majeures telles que le réseau Hive Ransomware et l'infrastructure Qbot. Mais la résurgence de certains de ces groupes nous rappelle que la lutte contre la cybercriminalité est un combat de longue haleine. Ce rapport revient sur les principaux événements de cybersécurité de 2023, et propose un éclairage et une analyse pour mieux comprendre les enjeux de demain et se préparer efficacement. Nous nous efforçons de mettre à disposition des informations précieuses pour les entreprises, les décideurs politiques et les experts en cybersécurité, pour les aider à se doter de défenses plus solides dans un monde de plus en plus numérique. Nous espérons que vous trouverez ce rapport instructif et qu'il contribuera à renforcer la sécurité de vos environnements numériques.

CHAPITRE 2 CHRONOLOGIE DES PRINCIPAUX CYBERÉVÉNEMENTS DE 2023

JANVIER

• Une base de données réunissant plus de 14 millions de noms d'utilisateurs et de mots de passe a été découverte sur un forum du dark web. Cette base de données contenait plus de 100 000 identifiants de connexion à des sites appartenant à des administrations australiennes.
• Le groupe de ransomware Vice Society a lancé une série d'attaques d’envergure contre des écoles au Royaume-Uni et aux États-Unis. Le FBI (Federal Bureau of Investigation), pour répondre à ces évènements, a publié une alerte officielle mettant en garde contre les activités de ce groupe.
• Check Point Threat Emulation protège contre cette menace (Trojan.Wins.ViceSociety.*).
• Check Point Research signale que les acteurs de la menace sur les forums de piratage ont commencé à intégrer des outils d'intelligence artificielle tels que ChatGPT dans la conception des malwares et des outils d'attaque de type infostealer et encryptor.
• Royal Mail, le service postal international du Royaume-Uni, est confronté à une cyberattaque qui a perturbé ses opérations. Cette attaque a été revendiquée par le groupe de ransomware LockBit, qui menace de divulguer les données volées si le montant de la rançon demandée n'est pas payé.
• Check Point Harmony Endpoint et Threat Emulation protègent contre cette menace (Ransomware.Win.Lockbit).

FÉVRIER

• Check Point Research a signalé que le jeton cryptographique Dingo, dont la capitalisation boursière s'élève à 10 941 525 dollars, est un scam. Les acteurs de la menace qui se cachent derrière ce jeton ont ajouté une fonction de porte dérobée dans son contrat intelligent pour manipuler les frais.
• KillNet, un groupe d'hacktivistes pro-russes, a lancé une opération de grande envergure contre le secteur américain de la santé en procédant à de multiples attaques DDoS.
• JD Sports, le détaillant britannique de vêtements de sport, a révélé qu’une violation de ses données avait touché environ 10 000 de ses clients.
• Check Point Research a découvert deux packages de code malveillant, Python-drgn et Bloxflip, qui ont été diffusés par des acteurs malveillants.
• La plateforme de réseau social Reddit a été touchée par une faille de sécurité après qu'un employé ait été victime d'une attaque de phishing.