L'IA donne du pouvoir aux cybercriminels, selon un nouveau rapport

Dans un récent rapport publié par la plateforme de cybersécurité Perception Point, des révélations ont mis en lumière l'augmentation exponentielle des attaques de compromission de messagerie professionnelle (BEC) tout au long de 2023. Alimentées par les avancées de l'IA générative (GenAI), les cybercriminels ont orchestré une augmentation stupéfiante de 1 760 % de ces activités néfastes, démontrant le potentiel disruptif de l'IA entre de mauvaises mains.

Le rapport souligne une escalade dramatique des attaques BEC, passant de seulement 1 % des cybermenaces en 2022 à 18,6 % inquiétants en 2023. Ces attaques reposent sur des e-mails sophistiqués créés grâce à l'IA générative, imitant méticuleusement des entreprises et des dirigeants de renom. Cette tactique trompeuse incite des victimes peu méfiantes à céder des données sensibles ou des fonds, posant une menace significative pour la sécurité organisationnelle et la stabilité financière.

Exploiter les avancées de la technologie IA

Le rapport annuel de Perception Point met en évidence le rôle pivot de la technologie dans la prolifération de la cybercriminalité. Avec l'accessibilité généralisée de la GenAI, les cybercriminels ont saisi les capacités de cette technologie pour orchestrer des attaques complexes et trompeuses. Notamment, les attaques BEC sont devenues la marque de fabrique de cette avancée technologique, présentant un défi redoutable pour les experts en cybersécurité du monde entier.

Au-delà des attaques BEC, le rapport éclaire de nouveaux vecteurs de menace employés par les cybercriminels pour contourner les mesures de sécurité traditionnelles. Les codes QR malveillants, connus sous le nom de « quishing », ont connu une augmentation considérable, représentant 2,7 % de toutes les attaques de hameçonnage. En exploitant les codes QR pour dissimuler des sites malveillants, les attaquants profitent de la confiance inhérente des utilisateurs envers ces symboles apparemment inoffensifs.

De plus, le rapport révèle une tendance préoccupante connue sous le nom de « hameçonnage en deux étapes », ayant connu une augmentation de 175 % en 2023. Cette tactique capitalise sur des services et des sites web légitimes pour échapper à la détection, exploitant la crédibilité de domaines bien connus. Les cybercriminels contournent les protocoles de sécurité conventionnels avec une efficacité alarmante en dirigeant les utilisateurs vers un site authentique avant de les rediriger vers une contrepartie malveillante.

Besoin urgent de mesures de sécurité renforcées

À mesure que les cybermenaces évoluent en sophistication et en ampleur, les organisations doivent prioriser des solutions de sécurité avancées pour protéger leurs actifs numériques. Avec un e-mail sur cinq jugé illégitime et les attaques de hameçonnage représentant plus de 70 % de toutes les menaces, l'impératif de mesures robustes de sécurité des e-mails n'a jamais été aussi clair.

De plus, l'adoption généralisée des outils de productivité basés sur le web et des applications Software-as-a-Service (SaaS) a élargi la surface d'attaque, nécessitant des stratégies complètes de sécurité des navigateurs et de gouvernance des données. Il est primordial de remédier aux vulnérabilités au sein de ces écosystèmes numériques pour atténuer le risque de violations de données et de pertes financières.

Les conclusions du rapport annuel de Perception Point soulignent la nécessité urgente de mesures proactives de cybersécurité face à l'évolution des cybermenaces. Alors que les cybercriminels exploitent les avancées technologiques pour perpétrer des attaques de plus en plus sophistiquées, les organisations doivent rester vigilantes et mettre en œuvre des protocoles de sécurité robustes pour se protéger contre les violations potentielles. En adoptant des solutions innovantes et en adoptant une posture proactive envers la cybersécurité, les entreprises peuvent renforcer leurs défenses et se protéger contre la menace croissante des attaques BEC et d'autres activités malveillantes.