Janvier 2024 : Évolution et tendances des cyberattaques : Analyse sur 12 mois des principaux groupes criminels

Au cours de l’année écoulée, le paysage de la cybercriminalité a été marqué par des fluctuations notables dans les activités des principaux groupes de cybercriminels. De l’émergence de nouveaux acteurs à la disparition soudaine de groupes autrefois dominants, ces dynamiques offrent un aperçu crucial de l’évolution des menaces dans le cyberespace. Cette analyse détaillée des actes commis entre février 2023 et janvier 2024 met en lumière les changements de stratégie, les pics d’activité, et les tendances en matière de cyberattaques, fournissant ainsi des informations essentielles pour la prévention et la réponse aux menaces numériques.

Bianlian: Ce groupe a connu une activité irrégulière avec un pic notable en mai 2023 (27 incidents), suivie d’une diminution progressive jusqu’à seulement 1 incident en janvier 2024. Cela pourrait indiquer une réduction de leur activité ou un changement de tactique.

8base: Ce groupe a présenté une activité très élevée entre juin et octobre 2023, culminant à 66 incidents en octobre, avant de retomber à zéro en janvier 2024. Cette chute spectaculaire peut suggérer un démantèlement ou un retrait temporaire.

Alphv: Ce groupe a montré une activité soutenue et croissante tout au long de l’année, atteignant son apogée en novembre 2023 avec 45 incidents. Cependant, en janvier 2024, leur activité a chuté à zéro, ce qui pourrait indiquer une pause ou un changement de stratégie.

Lockbit3: Il s’agit du groupe le plus actif sur la période analysée, avec une activité constante et en hausse, atteignant 128 incidents en février 2023 et maintenant une présence forte jusqu’en janvier 2024 avec 62 incidents.

Clop: Ce groupe a connu un pic extraordinaire en juillet 2023 avec 170 incidents, suivi d’une diminution drastique, retombant à un niveau plus modeste en janvier 2024 avec 2 incidents.

Rhysida: Après un début d’année sans activité, ce groupe a connu une hausse jusqu’à 19 incidents en juin 2023, puis une baisse jusqu’à 1 incident en janvier 2024.

Akira et Avoslocker: Ces groupes ont montré une activité fluctuante, avec des pics et des creux tout au long de l’année, mais une diminution générale vers janvier 2024.

Cette analyse met en évidence la nature dynamique et changeante de la cybercriminalité. Certains groupes montrent une activité en augmentation, d’autres en diminution, et quelques-uns disparaissent peut-être du paysage de la cybercriminalité, temporairement ou définitivement. Ces tendances soulignent l’importance d’une veille continue pour comprendre et contrer efficacement ces menaces évolutives.

Principales et Évolution des cyberattaques Janvier 2024

Bianlian : Ce groupe est connu pour ses attaques de type ransomware. Ils ciblent généralement les entreprises en exploitant les vulnérabilités de sécurité pour infiltrer les réseaux, chiffrer les fichiers, et demander une rançon en échange de la clé de déchiffrement.

8base : 8base utilise souvent des techniques de phishing avancées et des attaques de spear phishing ciblant des individus spécifiques au sein d’une organisation pour obtenir un accès non autorisé aux systèmes. Ils peuvent également utiliser des logiciels malveillants pour compromettre les systèmes.

Alphv : Alphv est un groupe spécialisé dans les ransomwares, connu pour ses attaques sophistiquées et ciblées. Ils utilisent des tactiques de social engineering pour piéger les victimes et déployer leur ransomware. Une fois les données chiffrées, ils exigent une rançon, souvent accompagnée de menaces de publication des données volées.

Lockbit3 : Ce groupe se concentre principalement sur les attaques de ransomware. Ils sont connus pour leur rapidité d’exécution et l’efficacité de leur logiciel malveillant. Lockbit3 cible souvent des organisations de grande envergure et peut également exfiltrer des données avant de les chiffrer.

Clop : Le groupe Clop est impliqué dans des attaques de ransomware où ils chiffrent non seulement les données mais menacent également de publier les informations volées si la rançon n’est pas payée. Ils sont connus pour cibler les failles dans les logiciels ou les systèmes d’exploitation pour déployer leur ransomware.

Rhysida : Rhysida utilise principalement des techniques de phishing et de spear phishing pour infiltrer les réseaux d’entreprises. Ils peuvent également utiliser des logiciels malveillants pour un accès à long terme aux systèmes compromis.

Akira : Ce groupe est connu pour son utilisation de ransomware, souvent en ciblant des organisations via des campagnes de phishing ou en exploitant des vulnérabilités de réseau. Ils peuvent également utiliser des techniques de menace persistante avancée (APT) pour maintenir un accès non détecté.

Avoslocker : Avoslocker se spécialise dans les attaques de ransomware, utilisant des méthodes d’ingénierie sociale et d’exploitation de vulnérabilités pour infiltrer et chiffrer les données des organisations cibles. Ils peuvent également menacer de divulguer ou de vendre des données volées si la rançon n’est pas payée.