Cybercrime

• Le récapitulatif hebdomadaire de The Cyber Express souligne une augmentation des risques cybernétiques mondiaux, stimulés par l'accélération de l'IA, des violations de données massives et une activité accrue des forces de l'ordre internationales. • Les principaux incidents de sécurité signalés incluent une cyberattaque contre Transport for London (TfL) et une violation de données significative chez la société de télécommunications japonaise KDDI. • Le rapport mentionne un avertissement critique sur l'IA émis par l'alliance de renseignement Five Eyes ainsi qu'un jalon technologique franchi par Garfield AI.

• Les experts affirment que les réseaux criminels privilégient le Sri Lanka en raison de la facilité d'obtention des visas touristiques et de la réglementation limitée sur les cartes SIM et les connexions internet. • Des experts ont averti que le Sri Lanka est en train de devenir un centre de cybercriminalité transnationale, après qu'une répression en Asie du Sud-Est a poussé des réseaux criminels gérés par des Chinois à relocaliser leurs vastes opérations d'escroquerie. • Le porte-parole de la police sri lankaise, Fredrick Wootler, a déclaré que le pays assistait à une « augmentation alarmante des cybercrimes » perpétrés par des personnes entrant dans le pays en tant que touristes, pour ensuite mettre en place illégalement des opérations d'arnaque ciblant des personnes à travers le monde.

• Les cybercriminels s'appuient de plus en plus sur l'intelligence artificielle pour développer des techniques plus sophistiquées pour commettre des délits. • Ces attaques basées sur l'IA représentent une menace croissante et évolutive pour les entreprises, les institutions et les particuliers à l'échelle mondiale. • L'accélération de la cybercriminalité souligne la nécessité critique de préparer et de former la prochaine vague d'experts en cybersécurité pour contrer ces menaces.

• Microsoft a signalé une augmentation des campagnes d'ingénierie sociale dans lesquelles les cybercriminels tirent parti de l'engouement entourant les marques d'IA populaires pour tromper les utilisateurs. • Des acteurs malveillants déguisent des fichiers, des liens et des messages malveillants en mises à jour légitimes d'outils d'IA ou en demandes d'accès pour compromettre les systèmes. • Cette tendance souligne un changement dans les tactiques de cybercriminalité, utilisant l'intérêt public généralisé pour l'intelligence artificielle afin d'augmenter le taux de réussite des attaques de phishing.

• Fortinet a mis en évidence une augmentation de 389 % du nombre de victimes de ransomwares, stimulée par des tactiques de cybercriminalité optimisées par l'IA perturbant les opérations mondiales, y compris en Inde. • Les efforts de renseignement sur les menaces de l'entreprise transforment la sensibilisation en informations exploitables pour contrer les attaques sophistiquées propulsées par l'IA. • Cette vague souligne l'augmentation des risques de cybersécurité pour les entreprises indiennes, alors que les outils d'IA permettent des campagnes de phishing plus convaincantes, des deepfakes et des assauts automatisés.

• Un groupe de cybercriminalité pro-iranien a revendiqué la responsabilité des cyberattaques qui ont mis hors ligne les sites web de Chime et Pinterest en avril, marquant une violation coordonnée significative affectant des plateformes technologiques majeures aux États-Unis. • Les attaques démontrent l'évolution du paysage des menaces, où des acteurs cybernétiques affiliés ou alignés sur un État ciblent les infrastructures critiques et les plateformes destinées aux consommateurs avec une sophistication accrue. • Les incidents soulignent la vulnérabilité des grandes entreprises technologiques face aux cyberattaques coordonnées et mettent en lumière les préoccupations persistantes concernant les acteurs malveillants étrangers ciblant l'infrastructure numérique des États-Unis.