Après une forte baisse observée pendant le T1 2022, le nombre total de tentatives d’attaques contre RDP a encore diminué de 89 %. Les raisons probables de cette baisse sont la réouverture des locaux des entreprises après l’épidémie de COVID, l’amélioration de la sécurité et la guerre Russie-Ukraine.
- Le nombre de ransomwares utilisés à des fins politiques a diminué. Les opérateurs ont délaissé la Russie pour se concentrer sur leurs cibles habituelles que sont les États-Unis, la Chine et Israël.
- Emotet est toujours actif, avec des détections principalement au Japon et en Italie. Selon la télémétrie d’ESET, ses opérateurs ont pris des congés en août.
- Les URL d’hameçonnage sur le thème du transport détectées par ESET ont été multipliées par six. Les marques les plus souvent usurpées sont USPS et DHL.
- Le « skimmer » web nommé Magecart comptait pour les trois quarts de toutes les détections de malwares bancaires, laissant loin derrière lui le reste des souches de malwares dans cette catégorie.
- Les menaces liées aux cryptomonnaies ont diminué en même temps que le prix du bitcoin. Toutefois, la catégorie des outils voleurs de cryptomonnaies, qui était auparavant en déclin, a connu une augmentation de près de 50 %.
ESET, 1er éditeur Européen de solutions de sécurité, a publié aujourd’hui son rapport sur les menaces de T2 2022, qui résume les principales statistiques issues des systèmes de détection d’ESET, et présente des exemples notables d’études de cybersécurité d’ESET. La dernière édition du rapport d’ESET sur les menaces (couvrant la période de mai à août 2022) précise les évolutions des volumes de ransomwares aux motivations idéologiques, de l’activité d’Emotet, des leurres d’hameçonnage les plus utilisés, de la façon dont la chute des taux de change des cryptomonnaies a affecté les menaces en ligne, et de la poursuite de la forte baisse des attaques contre le protocole d’accès à distance RDP. Les analystes d’ESET estiment que ces attaques ont continué de s’essouffler en raison de la guerre entre la Russie et l’Ukraine, de la réouverture des entreprises après l’épidémie de COVID et de l’amélioration générale de la sécurité des environnements d’entreprise.
Même si les chiffres sont en baisse, des adresses IP russes sont toujours responsables de la plus grande partie des attaques contre RDP. « Au T1 2022, la Russie a également été le pays le plus ciblé par les ransomwares, certaines attaques ayant une motivation politique ou idéologique en association avec la guerre. Le rapport ESET Threat Report T2 2022 montre cependant que cette vague de hacktivisme a décliné au T2, et que les opérateurs de ransomwares se sont tournés vers les États-Unis, la Chine et Israël, » explique Roman Kováč, Chief Research Officer chez ESET.
Selon la télémétrie d’ESET, le mois d’août a été un mois de vacances pour les opérateurs d’Emotet, la souche de téléchargeurs la plus influente. Le gang à l’origine de ce projet s’est également adapté à la décision de Microsoft de désactiver les macros VBA dans les documents provenant d’Internet et s’est concentré sur des campagnes utilisant des fichiers Microsoft Office et des fichiers LNK.
Le rapport décrit par ailleurs les menaces qui touchent principalement les utilisateurs à leur domicile. Les tentatives d’hameçonnage sur le thème du transport relevées par ESET ont été multipliées par six, présentant la plupart du temps aux victimes de fausses demandes de vérification des adresses de livraison de la part de DHL et d’USPS. « En ce qui concerne les menaces qui touchent directement les monnaies virtuelles et physiques, un skimmer web connu sous le nom de Magecart reste la principale menace s’attaquant aux données des cartes bancaires des acheteurs en ligne. Nous avons également constaté une multiplication par deux des leurres d’hameçonnage sur le thème des cryptomonnaies et une augmentation du nombre d’outils voleurs de cryptomonnaies, » explique M. Kováč.
Le rapport d’ESET sur les menaces de T2 2022 examine les principales découvertes et les accomplissements des chercheurs d’ESET. Ils ont documenté une porte dérobée sur macOS inconnue jusqu’alors, qu’ils ont ensuite attribuée à ScarCruft. Ils ont découvert une version actualisée du chargeur de malwares ArguePatch du groupe de pirates Sandworm, et des malwares Lazarus se cachant dans des applications. Ils ont enfin analysé une instance de la campagne Operation In(ter)ception de Lazarus ciblant des appareils macOS à l’aide de tentatives d’hameçonnage sur les cryptomonnaies. Les chercheurs d’ESET ont également découvert des vulnérabilités de dépassement de tampon dans le micrologiciel UEFI de Lenovo et une nouvelle campagne utilisant une fausse mise à jour de Salesforce comme appât.
Le rapport résume les nombreuses conférences données par les chercheurs d’ESET au cours des derniers mois et présente les conférences à venir, notamment pour AVAR, Ekoparty, et plus encore.
Pour plus d’informations, consultez le Rapport ESET sur les menaces au T2 2022 sur WeLiveSecurity. Suivez l’actualité d’ESET Research sur Twitter.
Darina SANTAMARIA - +33 01 55 89 08 88 - darina.j@eset-nod32.fr
À propos d'ESET
Depuis plus de 30 ans, ESET® développe des logiciels et des services de sécurité informatique pour protéger le patrimoine numérique des entreprises, les infrastructures critiques et les consommateurs du monde entier contre des cybermenaces. Nous protégeons les terminaux fixes et mobiles, les outils collaboratifs et assurons la détection et le traitement des incidents. Établit dans le monde entier, nos centres de R&D récoltent et analysent les cybermenaces pour protéger nos clients et notre monde numérique.