Les attaques par courrier électronique restent la cybercriminalité la plus courante, selon un rapport

Lorsqu’on parle de cybercriminalité, on imagine des techniques d’attaque avancées lancées depuis des salles obscures. Mais les criminels se contentent de technologies low-tech : la passerelle de cybercriminalité la plus répandue dans le monde reste le courrier électronique. Un rapport de la société de cybersécurité Trend Micro souligne que les attaques par courrier électronique malveillant ont été catapultées en 2020, ce qui correspond à une augmentation de 32 % par rapport à l'année précédente.

L'entreprise a détecté la présence de 1,2 million d'e-mails contenant un certain type de malware susceptible d'atteindre la boîte de réception des utilisateurs, soit une augmentation de 16 % par rapport à 2019. Les types de compromission les plus courants impliquaient Emotet et Trickbots, deux espèces de chevaux de Troie bancaires capables de tout voler. des données hautement personnelles aux bitcoins. Les mêmes attaques pourraient être une porte d’entrée vers des ransomwares, dans lesquels l’accès aux données informatiques est « détourné » en échange d’un paiement.

Trend Micro a également détecté une augmentation annuelle de 19 % des e-mails de phishing (invitant des personnes à entrer et à fournir des informations sur un faux site Web), atteignant 6,9 millions. Sur ce total, 5,5 millions de tentatives de coup d'État visaient vol d'identifiants, les criminels vous contactant par téléphone pour terminer le processus.

Il s’agit d’attaques et de cybercrimes subis par des personnes ordinaires. Les attaques ciblant les entreprises ont connu une réduction de 18 % par rapport à l’année précédente. Ce n’est cependant pas forcément un point positif puisque les attaques réussies ont provoqué des pertes allant jusqu’à 48% entre le premier et le second semestre 2020.

Selon le rapport, la cybercriminalité la plus courante du moment implique également, d'une manière ou d'une autre, COVID-19. Ce n’est pas vraiment surprenant alors que les escroqueries par phishing promettant des vaccins arrivent même via WhatsApp. Les agences fédérales, ainsi que des sociétés comme Netflix, servent de façade à ces e-mails, qui tentent de collecter des données monétisables d'une manière ou d'une autre – soit en usurpant l'identité, soit en entrant dans les comptes bancaires de la victime.

Via TechRadar

Image : Sora Shimazaki (Pexels)