L'année 2022 touche à sa fin, et il est temps de regarder un peu en arrière. En revenant sur les faits marquants en matière de sécurité en ligne, force est de constater que les 365 derniers jours n'ont pas été de tout repos !
S'est-il passé un seul jour sans au moins une publication concernant la sécurité ou la vie privée sur Clubic cette année ? À dire vrai, il y en a eu. Mais bien peu. Des menaces, il y en a eu beaucoup. Des attaques ? De plus en plus… Et celles-ci ont de nouvelles cibles : particuliers, entreprises, et même récemment les établissements publics et de santé. Dressons ensemble un bilan de cette année forte en rebondissements.
De nouveaux malwares ont vu le jour…
Les malwares ont proliféré à mesure que les mois se sont écoulés. En effet, 2022 est loin d'avoir fait exception sur le plan… viral. Un nouveau cheval de Troie a infesté l'iPhone dès janvier pendant que SysJoker tentait le triplé en s'en prenant à Windows, MacOS et Linux à la fois. Ont suivi RedLine Stealer, Xenomorph, ChromeLoader, CloudMensis…
… et d'anciens ennemis ont fait leur (ré)apparition
Dix ans. C'est la durée record pendant laquelle a sévi impunément le puissant malware-espion Daxin, révélé au grand jour en 2022 par une équipe de chercheurs de Symantec. Très pérenne également, une faille « zombie » sur Safari a été redécouverte après avoir été exploitée pendant… plus de 5 ans, avant que son utilisation ne soit définitivement mise à mal par un correctif d'Apple.
Les cyberattaques stratégiques ont explosé
Il faudrait plusieurs vies aux hackers pour concevoir, perfectionner et déployer leurs programmes à grande échelle, mais ils ne se découragent pas. En témoigne cette année qui n'a pas fait exception du côté de leur productivité.
Multinationales, PME et organismes officiels ont eu très chaud...
Même chose du côté des compagnies aériennes, des hôpitaux ou des petites et moyennes entreprises. Tous ont été la cible de ransomwares dont on a beaucoup parlé en fin d'année. Enfin, en France, l'Assurance Maladie, La Poste, Thales Group et Leboncoin ont aussi eu des frayeurs en 2022. En substance, personne n'a été épargné.
… nos téléphones aussi, d'ailleurs
Ils nous ont suivis tous les jours, ont traversé les instants les plus forts de ces 12 derniers mois avec nous. Nos téléphones, ceux qui contiennent tant de photos, d'applications sensibles (finances, santé…) et de données confidentielles ont confirmé leur caractère inestimable aux yeux des pirates. Et ces derniers ont redoublé de moyens pour s'accaparer une telle manne.
Certains ont tenté d'utiliser la fonction GPS des smartphones pour déterminer la position de leur utilisateur. D'autres ont utilisé la fonction de bêta-testing d'Apple pour infecter les terminaux. Des centaines d'applications vérolées ont également essayé (et parfois réussi) de se frayer un passage à travers les mailles du filet… Bref, il y en a eu pour tous les goûts en 2022. Si bien que le premier trimestre de l'année suffisait déjà à ce que les tentatives de diffusion de malwares sur mobile explosent de… 500 %. Du jamais vu.
Mais la lutte s'est renforcée !
Toutes ces atteintes à la cybersécurité sont venues avec (presque) autant de tentatives pour les déjouer. Parmi elles, on compte beaucoup de réussites. Ainsi, en 2022, Google et Apple ont corrigé différentes failles, dont plusieurs critiques, pour sécuriser davantage leurs systèmes d'exploitation Android, iOS et MacOS. Idem pour Microsoft qui a déployé un patch estival en réponse à plus de 100 failles sur Windows et Office. En plein conflit russo-ukrainien, le géant américain a aussi indiqué avoir désarmé en seulement quelques heures un malware ciblant l'Ukraine. Une prouesse.
En collaborant, les autorités de plus de 10 pays sont, quant à elles, parvenues à mettre un terme aux agissements de FluBot, un cheval de Troie bancaire parmi les plus répandus sur Android. De son côté, l'Agence nationale de la sécurité des systèmes d'information (ANSSI) a annoncé la création en France de 7 centres de réponse aux incidents cyber. Implantés dans différentes régions françaises, ces CSIRT (Computer Security Incident Response Team) se positionnent comme des soutiens locaux face aux risques numériques. Une année placée sous le signe de l'entraide, donc.
De nouvelles menaces émergent : la boucle est bouclée
Pendant ce temps, des hackers ont continué de travailler sans prendre un seul jour de repos. En faisant tout pour garder une longueur d'avance, ils ont perfectionné leurs méthodes et peaufiné leur discrétion. Au jeu du chat et de la souris, le créateur de la menace a toujours, ou presque, un coup d'avance.
À mesure qu'approche 2023, nous nous rendons compte que nous sommes loin d'avoir tout vu. Cette nouvelle année devrait connaître la multiplication de l'ingénierie sociale, des arnaques par SMS ou par téléphone ainsi que des menaces sur les crypto-monnaies… Elle se profile comme l'association de pratiques archaïques exploitant l'inattention des utilisateurs à des méthodes poussées qui donneront des coups de chaud aux chercheurs les plus aguerris.
Participer à la discussion
Partagez votre avis avec la communauté Clubic.