Entre janvier et juin 2018, le nombre d’entreprises touchées par des logiciels malveillants d’extraction de cryptomonnaie a doublé pour atteindre 42 %, contre 20,5 % au second semestre 2017. Les logiciels malveillants d’extraction de cryptomonnaie permettent à des cybercriminels de détourner le CPU ou le GPU de la victime, ainsi que des ressources existantes, pour extraire de la cryptomonnaie, utilisant jusqu’à 65 % de la puissance de calcul de l’utilisateur final. Les trois plus importantes variantes de logiciels malveillants observées au premier semestre 2018 étaient toutes des extracteurs de cryptomonnaie.

Comme nouvelle tendance, Check Point a également détecté un nombre croissant d’attaques ciblant les infrastructures dans le Cloud. Les entreprises migrant de plus en plus de données et de capacités de traitement informatique vers des environnements dans le Cloud, les criminels se tournent vers ce dernier pour exploiter son énorme puissance de calcul et multiplier leurs profits.

Le « Rapport sur les tendances des cyberattaques au premier semestre 2018 » fournit un aperçu détaillé du paysage des cybermenaces dans les principales catégories de logiciels malveillants : extracteurs de cryptomonnaie, logiciels rançonneurs, bancaires et mobiles. Ces résultats sont basés sur des données tirées du Check Point ThreatCloud entre janvier et juin 2018, mettant en évidence les tactiques clés utilisées par les cybercriminels pour attaquer les entreprises.

Thierry Karsenti, Directeur Technique Europe de Check Point, précise : « Pendant la première moitié de cette année, les criminels ont poursuivi la tendance observée à la fin de 2017, et utilisent pleinement des logiciels malveillants d’extraction de cryptomonnaie pour maximiser leurs revenus. Nous avons également vu des attaques de plus en plus sophistiquées contre les infrastructures dans le Cloud et les environnements multi-plateformes émergents. Ces attaques de 5e génération, multivecteurs, rapides et à grande échelle, sont de plus en plus fréquentes. Les entreprises doivent adopter une stratégie de cybersécurité multicouche pour empêcher ces attaques de s’introduire dans leurs réseaux et dérober leurs données. »