Abattre de nouvelles barrières: Rapport annuel sur la cybersécurité Trend Micro 2021

Identifiant la dépendance accrue des employés à l'égard des emails pour la communication, les acteurs malveillants ont manifesté un regain d'intérêt pour les campagnes de phishing en tant que moyen efficace de diffuser des malware, comme Emotet. Des acteurs malveillants ont également profité de l'abondance d'informations sur la pandémie et du développement de vaccins pour utiliser la Covid-19 comme un thème global pour les emails de phishing. Les tentatives de phishing qui ont été détectées et bloquées par Trend Micro Cloud App Security, une solution basée sur API qui protège les utilisateurs et les organisations contre les menaces pour leurs applications et services basés sur le cloud, ont presque doublé par rapport à 2020. Près des deux tiers d'entre elles étaient des spams, tandis que les autres étaient des tentatives de phishing sur des identifiants. (Le phishing d'identifiants implique l'utilisation par des cybercriminels de fausses pages de connexion, pour inciter les victimes potentielles à divulguer les informations d'identification à leur compte ; le phishing par spam est une catégorie plus étendue qui vise à obtenir des informations des utilisateurs.)

Comparaison des détections de tentatives de phishing par spam et de phishing d'identifiants en 2021
Source : Trend Micro Cloud App Security

Alors que les tentatives de phishing ont augmenté, celles d'usurpation d'identité par email ont diminué. Mais nous n'attribuons pas cette chute à une simple baisse de l'intérêt ou de l'activité des cybercriminels. Au contraire, cela pourrait être le résultat de la sophistication accrue des emails d'usurpation d'identité par email dans le contournement des règles anti-spam, avec lesquelles nous avons pu suivre le rythme : En 2021, par rapport à l'année précédente, Trend Micro Cloud App Security a détecté et bloqué une plus grande proportion de tentatives d'usurpation d'identité grâce à l'analyse de l'authenticité, c'est-à-dire en comparant l'email d'usurpation avec le style d'écriture de l'expéditeur supposé.

Comparaison des proportions de tentatives d'usurpation d'identité bloquées selon l'analyse de l'authenticité (blanc) et des tentatives d'usurpation d'identité bloquées selon l'analyse du comportement et de l'intention (noir) en 2020 et 2021
Source : Trend Micro Cloud App Security

Malgré la disponibilité de correctifs, de nombreuses vulnérabilités que l'on pourrait qualifier à juste titre d'anciennes ont continué à esquiver l'obsolescence. Dans la clandestinité des cybercriminels, la demande envers des exploits de vulnérabilités anciennes a persisté, y compris pour celles remontant à 2005. Notre étude de 2021 a déterminé que près d'un quart des exploits vendus dans la clandestinité concernaient des vulnérabilités datant d'au moins trois ans.

Des failles de sécurité non corrigées ont conduit à des incidents notables en 2021. L'une de ces failles était Log4Shell (CVE-2021-44228), une vulnérabilité très grave dans Apache Log4j, un outil de journalisation basé sur Java, permettant aux attaquants d'envoyer des messages de journal qui exécutent du code arbitraire. Signalé pour la première fois en privé à Apache en novembre, Log4Shell a attiré l'attention des secteurs de la sécurité et de la technologie sur l'étendue des mesures correctives qu'il justifiait. Bien que la communauté Apache open source ait publié un correctif correspondant en décembre, la faille était toujours exploitée dans diverses activités illicites, notamment le vol de données, l'extraction de crypto-monnaie et les attaques de ransomware.

Les vulnérabilités de Microsoft Exchange Server ont également fait des vagues en 2021. Même si les correctifs correspondants avaient été publiés, ProxyLogon (CVE-2021-26855) et ProxyShell (CVE-2021-34473 et CVE-2021-34523) étaient toujours exploités pour des activités malveillantes. Plus particulièrement, ils ont été utilisés par les opérateurs du chargeur Squirrelwaffle pour accéder aux comptes de messagerie de leurs victimes et les détourner.