Les malveillances informatique explosent en 2014

La société McAfee, l’un des leaders dans le domaine des anti-virus informatiques fait le point sur les tendances en matière de malveillances informatiques.

1. Logiciels malveillants sur mobiles : attaques Android et ransomware

(demandes de rançons en échange d'une non-destruction de données ou d'un non-blocage)
Ils seront des facteurs de croissance, aussi bien en termes d’innovation que de volume sur le marché des malwares. McAfee Labs prévoit la croissance de nouveaux logiciels malveillants sur mobiles et l’apparition de nouveaux types d’attaques qui cibleront Android.

« Il est fort probable que nous assisterons aux premières vraies attaques par logiciels de demande de rançon (ransomware) visant les terminaux mobiles », David Grout, Directeur Technique de McAfee France.

D’après lui, les attaques à l’encontre des terminaux mobiles ne cibleront pas que les terminaux personnels, elles s’en prendront aux infrastructures d’entreprise, grâce à l’utilisation d’équipements personnels sur le lieu de travail ET au manque de sécurisation des environnements mobiles.

2. Monnaies virtuelles

Genre Bitcoin
En 2014, les monnaies virtuelles devraient davantage encourager les attaques par logiciel de demande de rançon, de plus en plus virulentes à travers le monde. Car si elles favorisent l’activité économique, elles offrent aux cybercriminels l’infrastructure de paiement idéale, anonyme et dérégulée nécessaire pour collecter l’argent de leurs victimes.

3. Cybercriminalité & Cyberguerre

McAfee prévoit que les gangs de malfaiteurs seront de plus en plus innovants. Ils devraient lancer de nouvelles attaques furtives, basées sur des techniques de contournement avancées, qui seront plus difficile que jamais à identifier et à bloquer.

Les cybercriminels vont utiliser des techniques de plus en plus sophistiquées pour cacher leurs attaques telles que des techniques d’évasion, de Return Oriented Programming, d’autodestruction des preuves, etc.

De plus, les attaques à motif politique devraient également poursuivre leur progression, les Jeux Olympiques d’hiver et la Coupe du Monde apparaissant comme deux événements propices aux attaques.

4. Attaques sur les réseaux sociaux

McAfee s’attend à observer des attaques utilisant ces plates-formes comme mécanismes de propagation ou pour mener des attaques de reconnaissance.

Les attaques recourant à de « fausses enseignes » se déploieront également fortement, les botnets quant à eux devraient continuer à voler des informations en masse.

5. Nouvelles menaces dans le monde du PC

On n'a pas dit Mac hein !
Les attaques sur PC et serveur vont se faire sur un niveau de plus en plus proche du hardware, elles ne se contenteront plus de cibler le système d’exploitation.

De plus, les applications cloud devraient ouvrir de nouveaux champs d’attaques pour les cybercriminels, qui pourraient s’orienter vers de nouvelles cibles telles que les outils de gestion cloud, tous les éléments ayant trait à l’authentification ainsi que le SDN.

6. Autres tendances

McAfee prévoit la multiplication des attaques ciblées avec destruction de données, ainsi que l’emploi d’attaques informatiques à des fins terroristes.

L’éditeur attire également l’attention sur la nécessité de repenser la gestion de nouveaux moyens d’authentification, ou « comment sortir du mot de passe ? » ainsi que sur l’exploitation de vulnérabilités sur les nouveaux appareils connectés (lunettes, montres, smart grid, etc.).