Statistiques sur la croissance et l`infection des ransomwares

Les cyber-menaces ont beaucoup évolué ces derniers temps. Les attaquants ont également perfectionné leur capacité à cibler les attaques et à échapper aux cyberdéfenses conventionnelles. La menace Ransomware a fait rage dans les volumes d`enregistrement et de nouveaux formulaires. Dans le même temps, les logiciels malveillants conçus pour voler les informations d`identification des comptes bancaires ont explosé dans des campagnes d`attaques hautement personnalisées. Les hackers ont principalement utilisé les médias sociaux et les appareils mobiles comme cible principale des rançongiciels car ce sont les secteurs qui ont connu la plus forte croissance en termes de volume global.

Croissance des rançongiciels

Ransomware a grandi à un rythme alarmant en 2016. Il utilise Email & Social Engineering pour entrer dans vos systèmes informatiques. La variété des nouveaux rançongiciels a décuplé par rapport au quatrième trimestre 2015, et elle continue d`augmenter - en particulier les contraintes générées par les kits d`exploitation (EK). Parmi ces variantes distribuées par EK, et dans les petites campagnes email, CryptXXX reste la principale charge utile des rançongiciels.

Le nombre de nouvelles familles de rançongiciels que nous avons connues à ce jour en 2016 a déjà éclipsé le volume total de 2015 de plus de 170%.

Le volume de courriels malveillants avec pièces jointes JavaScript a augmenté de 69% par rapport au dernier trimestre. Même les nouvelles campagnes se sont divisées en plus de 100 millions de messages électroniques. Les pièces jointes JavaScript sont clairement gagnantes lorsqu`il s`agit de ransomware par e-mail. Locky ransomware acteurs ont travaillé intelligemment pour développer des pièces jointes qui peuvent contourner le mécanisme de défense traditionnel. Un utilisateur va donc cliquer sur la pièce jointe, en raison de son apparence inoffensive.

La plupart des courriels contenant des documents malveillants contenaient la populaire ransomware Locky ransomware. Parmi les milliards de messages qui ont utilisé des pièces jointes malveillantes, environ 97% présentaient Locky ransomware , soit une augmentation alarmante de 64% par rapport au premier trimestre 2016, selon ce rapport.

Le caractère générique l`entrée pour ce trimestre était le Trojan Dridex. Il est réapparu dans des campagnes de plus grande envergure et est également apparu dans des campagnes hautement personnalisées totalisant des dizaines à des centaines de milliers de messages, une tendance qui a commencé au deuxième trimestre et s`est poursuivie au troisième trimestre. Les chevaux de Troie ont également été utilisés pour Malvertising - une pratique qui implique une combinaison de logiciels malveillants et de véritables codes de publicité en ligne.

Avec la distribution de Ransomware et l`infection, l`extorsion a connu une croissance naturelle. Alors que certaines études prédisent qu`environ 200 millions de dollars ont été versés aux voleurs en 2016, le FBI affirme qu`il est beaucoup plus que 1 milliard . c`est principalement parce que la demande de rançon par hack a considérablement augmenté de 250 $ à près de 700 $ cette année.

Lire : Incidence de Ransomware en Inde

Alors que beaucoup sont en proie aux attaques Ransomware, certains sont intelligents assez pour l`avoir mieux traité. La majorité des organisations investissent dans la prévention Ransomware chaque année. Ainsi, 80% des entreprises sont convaincues que leurs sauvegardes les protégeront contre le paiement de rançongiciels, et la moitié d`entre elles sauvegardera et testera activement cette fonctionnalité.