Des ransomwares plus efficaces grâce à l’intelligence artificielle
Une étude menée par Proofpoint met en lumière l’impact croissant de l’intelligence artificielle (IA) sur l’efficacité des attaques par rançongiciel. Ce rapport révèle que l’IA permet aux cybercriminels de concevoir des campagnes de phishing, d’usurpation d’identité et de vol d’identifiants de plus en plus convaincantes. Selon l’étude, près de deux tiers (65 %) des organisations touchées par un rançongiciel estiment que l’utilisation de l’IA a renforcé l’efficacité de l’attaque.
En France, 28 % des entreprises touchées par un rançongiciel affirment que l’IA a considérablement amélioré l’efficacité des attaques, tandis que 37 % estiment qu’elle a eu un impact modéré. Seuls 16 % des organisations ne trouvent pas de preuves de l’utilisation de l’IA dans ces incidents.
Les données révèlent également que les attaques par email sont le principal vecteur d’entrée pour les incidents de rançongiciel. Les emails de phishing et les attaques d’ingénierie sociale représentent 35 % des points d’entrée, tandis que les liens malveillants sont identifiés comme la menace la plus courante dans 45 % des cas. Un tiers (33 %) des organisations touchées a payé une rançon, mais plus de 44 % de ces entreprises ont été confrontées à une seconde demande d’extorsion, illustrant une évolution des tactiques des cybercriminels.
L’étude souligne que 35 % des organisations estiment que leurs employés n’ont pas soupçonné l’attaque en raison de son apparence authentique, et 33 % attribuent l’incident à des utilisateurs ayant interagi avec du contenu malveillant.
Cette situation met en exergue la nécessité pour les entreprises de renforcer leurs mes de cybersécurité afin de se prémunir contre des attaques de plus en plus sophistiquées.
Source : Proofpoint
