One Article Review
| Source |  WatchGuard |
|---|---|
| Identifiant | 8393228 |
| Date de publication | 2022-06-28 00:00:00 (vue: 2023-10-09 13:10:39) |
| Titre | Rapport WatchGuard : Au 1er trimestre 2022, le volume de ransomwares a déjà atteint le double du total de l\\'année 2021 Rapport WatchGuard : Au 1er trimestre 2022, le volume de ransomwares a déjà atteint le double du total de l\\'année 2021 |
| Texte | Paris, le 28 juin 2022 - WatchGuard® Technologies, leader mondial en matière de sécurité et d\'intelligence réseau, de Wi-Fi sécurisé, d\'authentification multifacteur et de protection avancée des endpoints, présente aujourd\'hui les résultats de son tout dernier Rapport trimestriel sur la sécurité Internet. Ce rapport présente les grandes tendances en matière de malwares et de menaces pour la sécurité des réseaux, analysées par les chercheurs du Threat Lab de WatchGuard. Les principales conclusions de l\'étude révèlent notamment que les détections de ransomware au cours du premier trimestre 2022 représentent le double du volume total enregistré pour 2021, que le botnet Emotet est revenu en force, que la tristement célèbre vulnérabilité Log4Shell a triplé ses efforts d\'attaque et que les activités malveillantes autour du cryptominage ont augmenté. Corey Nachreiner, Chief Security Officer chez WatchGuard commente : " Compte tenu de la hausse des ransomwares en ce début d\'année et des données issues des trimestres précédents, nous prévoyons que 2022 établira un nouveau record de détections annuelles de ransomware. Nous continuons d\'exhorter les entreprises à s\'engager non seulement à mettre en œuvre des mesures simples mais d\'une importance capitale, mais aussi à adopter une véritable approche de sécurité unifiée, capable de s\'adapter rapidement et efficacement à la croissance et à l\'évolution des menaces ". Parmi ses conclusions les plus notables, le rapport WatchGuard sur la sécurité Internet du 1er trimestre 2022 révèle ce qui suit. Les ransomwares explosent – Alors que les conclusions du Rapport sur la sécurité Internet du Threat Lab pour le quatrième trimestre 2021 montraient que les attaques par ransomware avaient tendance à diminuer d\'année en année, tout a changé au premier trimestre 2022 avec une explosion massive des détections de ransomware. Fait marquant, le nombre d\'attaques par ransomware détectées au premier trimestre atteint déjà le double du nombre total de détections pour 2021 ! LAPSUS$ émerge suite à la chute de REvil – Le quatrième trimestre 2021 a vu la chute du cybergang REvil, ce qui, rétrospectivement, a ouvert la voie à l\'émergence d\'un autre groupe : LAPSUS$. L\'analyse du premier trimestre de WatchGuard suggère que le groupe cybercriminels LAPSUS$ ainsi que les nombreuses nouvelles variantes de ransomware telles que BlackCat - le premier ransomware connu écrit dans le langage de programmation Rust - pourraient être autant de facteurs contribuant à un paysage de menaces marqué par l\'augmentation constante des ransomwares et des cyber-extorsions. Log4Shell fait son entrée dans la liste des 10 principales attaques réseau – Divulguée publiquement au début du mois de décembre 2021, la vulnérabilité Apache Log4j2, également connue sous le nom de Log4Shell, a fait son entrée dans la liste des 10 principales attaques réseau à la fin de ce trimestre. Par rapport aux détections IPS agrégées au 4ème trimestre 2021, la signature Log4Shell a presque triplé au premier trimestre de cette année. Considéré comme l\'incident de sécurité le plus important dans le précédent Rapport sur la sécurité Internet de WatchGuard, Log4Shell a marqué les esprits en obtenant un score CVSS de 10, soit le niveau de criticité maximal possible pour une vuln |
| Envoyé | Oui |
| Condensat | 10 principales 1er 1er trimestre 2019 2021 2021 2022 21 22 274 par 38 4ème 57 5 millions 7 millions 87 88 accepté accéder activités adapter adopter afin afrique agit agrégées aide ainsi ajouts alors amer amérique analyse analysées annuelles année anonymisées apac apache log4j2 appliance appliances approche appuient après arbitraire asie associées associés attaque attaques atteint augmentation augmenté aujourd aussi autant authentification automatisées autour autre autres aux avaient avancée avec base bien blackcat bloqué botnet capable capitale celles center/security center : centrale ces cette changé charge chercheurs chez chief chiffre chiffrés choix chute cible ciblé cinq cliquer code com/wgrd combattre comme commente : complet comprend concentrent conclusions confrontées connectés connexions connu connue conseils considéré constante continuons contribuant coopératives corey cours criticité croissance cryptominage cryptomonnaies cvss cyber cybercriminels cybergang célèbre dans depuis dernier des diffusion diminuer directement dispositifs diversité divulguée doivent domaines dominant données dont double dropper durement début décembre défense déjà dépasser détections détectées efficacement efforts emea emotet encontre encore endpoints engager enregistré ensemble entreprise entreprises entrée environ esprits essentiels est europe eux exhorter exploits explosent explosion extorsions exécution facilité facteurs fait fichier fin firebox firebox feed force forces fortement globales grand grande grandes groupe groupe : hausse hors https://www hui ici importance important imposé incident indique indiquent infections informations installant intelligence internet ips issues japon java juin lab langage lapsus$ large leader les leur lieu liste lié liés log4shell logiciels légitime légitimes mais malgré malveillantes malveillants malware malwares marquant marqué massive matière maximal menaces mensa mesures mettre microsoft office minage mineurs mois mondial montraient montre montrent moyen msil multifacteur mènent nachreiner nanopool niveau nom nombre nombreuses non nord notables notamment notre nous nouveau nouveaux nouvelles négligées obtenant officer ont opérations ordre organisation orient origine outils ouvert pacifique par paris parmi partager particulier partir pas paysage permettre permis peut plateforme plus populaire possible potentiels pour pourraient poursuit powershell premier premiers presque principalement principales principaux privilégiée programmation programmes propager propriétaires protection provenant près précédent précédents présente prévoyons publiquement quatrième que qui raison ransomware ransomwares rapidement rapport rapports ratisser recherche recommandées record regroupe rendements report représentant représentent représenté resource respectivement reste restent restreint retour revenu revil rust région régionales réguliers répandue répandus réseau réseaux résultats résurgence rétrospectivement révèle révèlent sans score scripts secteurs security serveur service ses seulement seuls signature signatures simples soient soit sol son sont sources sous soutenir stockage stratégies sud suggère suit suite suivies sur sécurisé sécurité tailles techniquement technologies telles tendance tendances tenu threat threat lab total totalité touchées toujours tournent tous tout toutes trimestre trimestres trimestre 2021 trimestriel trimestriels triplé tristement trois troisième trojan type téléchargeant télécharger une unifiée uniques unis utilisation utilisent valyria variantes vecteur vers visitez vita voie volume vulnérabilité véritable watchguard watchguard® compte écrit éducatif également élevé émanant émerge émergence établira étaient états étude été évasifs éventail évident évolution être œuvre |
| Tags | Ransomware Malware Threat |
| Stories | |
| Notes | ★★★ |
| Move | 
|
L'article ne semble pas avoir été repris aprés sa publication.
L'article ne semble pas avoir été repris sur un précédent.