De nouvelles recherches de Kaspersky ont révélé que la variété de logiciels malveillants a augmenté de 13,7% en 2019 et la firme de cybersécurité attribue cette croissance à une augmentation des skimmers Web.
Selon le Kaspersky Security Bulletin 2019, le nombre d'objets malveillants uniques détectés par la solution antivirus Web de l'entreprise a augmenté d'un huitième par rapport à l'année dernière pour atteindre plus de 24 millions en raison d'une augmentation de 187% des fichiers d'écrémage Web.
Kaspersky a également constaté que d'autres menaces telles que les portes dérobées et les chevaux de Troie bancaires ont augmenté tandis que la présence de mineurs de crypto-monnaie a diminué de plus de la moitié.
Ces tendances démontrent un changement dans le type de menaces utilisées par les cybercriminels qui recherchent constamment des moyens plus efficaces de cibler les utilisateurs en ligne.
Sommaire
Skimmers en ligne
Les skimmers en ligne, parfois appelés renifleurs, sont des scripts intégrés par des attaquants dans les magasins en ligne et utilisés pour voler les données de carte de crédit des utilisateurs sur des sites Web.
La croissance des fichiers uniques des skimmers en ligne (scripts et HTML) détectés par l'antivirus Web Kaspersky a augmenté de 187% pour atteindre 510k. Les skimmers du Web sont également entrés dans la liste des 20 premiers objets malveillants détectés en ligne par la firme et ont pris la 10e place du classement général.
Vyacheslav Zakorzhevsky, responsable de la recherche anti-malware chez Kaspersky, a expliqué pourquoi les cybercriminels ont commencé à favoriser certains types d'attaques tout en en retirant d'autres dans un communiqué de presse, déclarant:
«Le volume d'attaques en ligne augmente depuis des années, mais en 2019, nous avons assisté à un net changement de certains types d'attaques qui deviennent inefficaces à celles axées sur l'obtention de bénéfices nets pour les utilisateurs. Cela est en partie dû au fait que les utilisateurs sont de plus en plus conscients des menaces et des moyens de les éviter, et que les organisations deviennent de plus en plus responsables. Un bon exemple est celui des mineurs, qui ont perdu leur popularité en raison de la baisse de leur rentabilité et de la lutte des crypto-monnaies contre l'exploitation minière secrète. Cette année, nous avons également assisté à une augmentation des exploits zero-day, montrant que les produits restent vulnérables et sont utilisés par des attaquants pour des attaques sophistiquées, et cette tendance devrait se poursuivre à l'avenir. »
Pour éviter d'être victime d'une cyberattaque, Kaspersky recommande de ne pas ouvrir de fichiers ou de pièces jointes suspects, de ne pas télécharger ou installer des applications à partir de sources non fiables, de ne pas cliquer sur des liens de sources inconnues, d'utiliser des mots de passe forts, d'installer les dernières mises à jour et d'ignorer les messages demandant de désactiver les solutions de sécurité pour les logiciels bureautiques ou antivirus.
