La croissance des rançongiciels liée à la fragmentation criminelle, et non à l’IA, selon des chercheurs

Les activités liées aux rançongiciels s’intensifient, mais les chercheurs estiment que l’intelligence artificielle n’est pas la principale raison de cette hausse. L’expansion semble plutôt alimentée par des évolutions au sein de l’écosystème criminel, notamment un paysage plus fragmenté, l’arrivée de nouveaux acteurs malveillants et un intérêt accru pour les organisations disposant de moins de ressources de défense.

Les rançongiciels ont progressivement cessé d’être l’apanage d’un petit nombre de groupes dominants. À mesure que l’écosystème se divise, plusieurs attaquants peuvent opérer simultanément, viser des cibles différentes et adopter des modes opératoires variés. Cette fragmentation peut rendre la menace plus difficile à suivre et à neutraliser, tout en créant davantage d’opportunités pour des groupes inexpérimentés ou récemment constitués d’entrer sur le marché.

Les petites organisations de plus en plus exposées

Les chercheurs ont également souligné l’attention croissante accordée aux organisations qui ne disposent peut-être pas des budgets de sécurité, du personnel ou des contrôles techniques accessibles aux grandes entreprises. Ces cibles peuvent inclure des entreprises et des institutions dont les capacités sont limitées pour surveiller les réseaux, déployer rapidement des correctifs, maintenir des sauvegardes résilientes ou répondre à une intrusion.

Le ciblage d’organisations moins bien protégées élargit le nombre de victimes potentielles. Il suggère également que les opérateurs de rançongiciels n’ont pas nécessairement besoin de s’appuyer uniquement sur des techniques très sophistiquées pour produire un impact. Des pratiques de sécurité insuffisantes, des systèmes exposés et des capacités limitées de réponse aux incidents peuvent suffire à rendre une organisation attractive.

L’IA n’est pas l’explication centrale

Bien que l’IA soit devenue un sujet majeur des discussions sur la cybersécurité, l’évaluation des chercheurs met davantage l’accent sur des dynamiques criminelles déjà établies. La hausse actuelle des rançongiciels est plus directement liée au nombre et à la diversité des attaquants, ainsi qu’à leur volonté de s’en prendre à des victimes potentiellement plus faciles à compromettre.

Pour les défenseurs, ces conclusions confirment l’importance des fondamentaux, plutôt que de se fier à des hypothèses concernant une technologie révolutionnaire unique. Les organisations devraient donner la priorité à des contrôles d’accès robustes, à une gestion rapide des vulnérabilités, à des sauvegardes hors ligne fiables ou protégées par d’autres moyens, à la surveillance des réseaux et à des procédures de restauration testées. Les petites organisations, en particulier, pourraient devoir déterminer où leurs ressources limitées permettraient de réduire le plus efficacement les risques opérationnels.

La propagation continue des rançongiciels reflète un marché de la menace à la fois adaptable et en expansion. Si l’IA peut influencer les attaques futures, les chercheurs estiment que l’accélération immédiate s’explique mieux par la structure de l’écosystème des rançongiciels et par l’élargissement de la gamme des organisations désormais ciblées.