{"id":22920,"date":"2024-12-30T16:39:02","date_gmt":"2024-12-30T16:39:02","guid":{"rendered":"https:\/\/www.complycube.com\/?p=22920"},"modified":"2025-01-06T09:27:48","modified_gmt":"2025-01-06T09:27:48","slug":"la-cybercriminalite-a-surveiller-en-2025","status":"publish","type":"post","link":"https:\/\/www.complycube.com\/fr\/digital-crime-to-watch-out-for-in-2025\/","title":{"rendered":"La cybercriminalit\u00e9 \u00e0 surveiller en 2025"},"content":{"rendered":"

En 2024, la fraude num\u00e9rique a connu une forte hausse \u00e0 l\u2019\u00e9chelle mondiale. Les entreprises comme les particuliers sont confront\u00e9s \u00e0 une menace en constante \u00e9volution qui a commenc\u00e9 \u00e0 devenir incontr\u00f4lable. L\u2019IA a permis aux fraudeurs de cr\u00e9er de fausses identit\u00e9s extr\u00eamement trompeuses, en exploitant des technologies telles que les deepfakes pour commettre des attaques de pr\u00e9sentation sophistiqu\u00e9es lors des processus d\u2019int\u00e9gration des clients, entra\u00eenant souvent de graves cons\u00e9quences financi\u00e8res. \u00c0 l\u2019horizon 2025, \u00e0 quels types de d\u00e9lits num\u00e9riques les entreprises doivent-elles se pr\u00e9parer et que peuvent-elles faire pour renforcer leurs d\u00e9fenses ?<\/p>\n\n\n\n

Plusieurs formes cl\u00e9s de criminalit\u00e9 num\u00e9rique domineront les tentatives de fraude dans l\u2019ann\u00e9e \u00e0 venir, notamment les deepfakes de plus en plus sophistiqu\u00e9s, la fraude sur les r\u00e9seaux sociaux, les attaques de phishing men\u00e9es par l\u2019IA g\u00e9n\u00e9rative, les identit\u00e9s compromises, etc. En outre, \u00e0 mesure que des technologies comme l\u2019IA g\u00e9n\u00e9rative deviennent plus simples \u00e0 utiliser, le nombre d\u2019acteurs malveillants continue d\u2019augmenter. La barri\u00e8re \u00e0 l\u2019entr\u00e9e en termes de perp\u00e9tration d\u2019attaques frauduleuses a consid\u00e9rablement diminu\u00e9, avec des outils comme DeepFakeLab accessibles au public pour que chacun puisse cr\u00e9er un deepfake de son choix.<\/p>\n\n\n\n

Attaques de pr\u00e9sentations sophistiqu\u00e9es : Deepfakes<\/h2>\n\n\n\n

Les attaques de deepfakes ne sont plus rares, et de nombreux outils sont disponibles en ligne et peuvent \u00eatre utilis\u00e9s par n\u2019importe qui pour en cr\u00e9er une. Leur pr\u00e9valence en ligne a consid\u00e9rablement augment\u00e9 au cours des derni\u00e8res ann\u00e9es, un rapport de Deloitte faisant \u00e9tat d\u2019une augmentation de 100 % des attaques de deepfakes. Augmentation du 700%<\/a> dans les incidents de deepfake dans la fintech rien qu'en 2023.<\/p>\n\n\n\n

\n

D'ici 2026, 30% des organisations<\/a> consid\u00e9reront leurs syst\u00e8mes d\u2019authentification ou d\u2019identification num\u00e9rique existants comme insuffisants pour lutter contre les menaces deepfake.<\/p>\n<\/blockquote>\n\n\n\n

Un rapport Ofcom de 2024 a r\u00e9v\u00e9l\u00e9 que 60% de personnes<\/a> au Royaume-Uni ont rencontr\u00e9 au moins un deepfake. De plus, Gartner pr\u00e9dit que d'ici 2026, 30% des organisations<\/a> consid\u00e9reront leurs syst\u00e8mes d\u2019authentification ou d\u2019identification num\u00e9rique existants comme insuffisants pour lutter contre les menaces deepfake. <\/p>\n\n\n\n

Akif Khan, vice-pr\u00e9sident analyste chez Gartner, d\u00e9clare : \u00ab Au cours de la derni\u00e8re d\u00e9cennie, plusieurs points d'inflexion dans les domaines de l'IA se sont produits, permettant la cr\u00e9ation d'images synth\u00e9tiques. Ces images g\u00e9n\u00e9r\u00e9es artificiellement de visages de personnes r\u00e9elles, appel\u00e9es deepfakes, peuvent \u00eatre utilis\u00e9es par des acteurs malveillants pour compromettre l'authentification biom\u00e9trique ou la rendre inefficace. En cons\u00e9quence, les organisations peuvent commencer \u00e0 remettre en question la fiabilit\u00e9 des solutions de v\u00e9rification et d'authentification d'identit\u00e9, car elles ne seront pas en mesure de d\u00e9terminer si le visage de la personne v\u00e9rifi\u00e9e est un visage humain. personne vivante ou un deepfake.<\/a>\u00bb<\/p>\n\n\n\n

\"Les<\/figure>\n\n\n\n

Les humains sont souvent incapables de diff\u00e9rencier un deepfake d\u2019une personne vivante, c\u2019est pourquoi les organisations doivent commencer \u00e0 investir massivement dans des logiciels de d\u00e9tection de pr\u00e9sence vivante de pointe. Technologies de d\u00e9tection de vivacit\u00e9<\/a> peut identifier les deepfakes en analysant la texture de la peau, les micro-expressions subtiles et bien plus encore qui sont ind\u00e9tectables \u00e0 l'\u0153il humain ou aux simples processus de v\u00e9rification d'identit\u00e9.<\/p>\n\n\n\n

Les plateformes de m\u00e9dias sociaux, nouveau terrain de jeu de la cybercriminalit\u00e9<\/h2>\n\n\n\n

Au-del\u00e0 de la simplification des pratiques de v\u00e9rification d'identit\u00e9, le syst\u00e8me d'identification \u00e9lectronique pose \u00e9galement les bases d'une cybers\u00e9curit\u00e9 num\u00e9rique rapide. Il est d\u00e9j\u00e0 de notori\u00e9t\u00e9 publique que les plateformes de m\u00e9dias sociaux sont le lieu o\u00f9 commencent de nombreux crimes modernes, Facebook ayant admis avoir supprim\u00e9 700 millions de faux comptes de m\u00e9dias sociaux au quatri\u00e8me trimestre 2023, apr\u00e8s en avoir supprim\u00e9 827 millions au trimestre pr\u00e9c\u00e9dent. Il ne fait aucun doute qu'en 2025, cette tendance se poursuivra, car le nombre d'utilisateurs de m\u00e9dias sociaux continuera d'augmenter.<\/p>\n\n\n\n

Les outils d\u2019IA g\u00e9n\u00e9rative permettront \u00e9galement aux fraudeurs de mener des attaques d\u2019usurpation d\u2019identit\u00e9 de plus haut niveau, ce qui exposera les utilisateurs des r\u00e9seaux sociaux \u00e0 un risque plus \u00e9lev\u00e9 de devenir victimes de pratiques telles que le catfishing et les escroqueries par abattage de porcs. Des mod\u00e8les de langage avanc\u00e9s comme Chat GPT peuvent g\u00e9n\u00e9rer du texte qui imite le style d\u2019\u00e9criture d\u2019une personne, ce qui permet aux fraudeurs d\u2019usurper l\u2019identit\u00e9 d\u2019une personne dans des messages ou des publications. De m\u00eame, l\u2019IA peut \u00eatre utilis\u00e9e pour cr\u00e9er automatiquement un grand nombre de faux comptes sur les plateformes de r\u00e9seaux sociaux, en utilisant des profils avec des noms, des photos et des arri\u00e8re-plans r\u00e9alistes.<\/p>\n\n\n\n

\n

Presque 80% des escroqueries<\/a> commencer en ligne.<\/p>\n<\/blockquote>\n\n\n\n

Un porte-parole de Lloyds s'est r\u00e9cemment entretenu avec le Sunday Times, d\u00e9clarant que \u00ab pr\u00e8s de 801 000 escroqueries commencent en ligne, et nous demandons depuis longtemps aux r\u00e9seaux sociaux et aux entreprises technologiques de faire davantage pour y parvenir. prot\u00e9ger leurs utilisateurs<\/a> et aider \u00e0 rembourser les victimes innocentes. \u00bb<\/p>\n\n\n\n

\"Les<\/figure>\n\n\n\n

Jusqu'\u00e0 pr\u00e9sent, nous n'avons pas vu les plateformes de r\u00e9seaux sociaux mettre en \u0153uvre pleinement les contr\u00f4les de s\u00e9curit\u00e9 n\u00e9cessaires, car il ne pourrait pas \u00eatre plus simple de cr\u00e9er un compte Instagram ou Facebook sous une fausse identit\u00e9. Cependant, si ces plateformes mettaient en place des processus d'inscription plus stricts avec une preuve d'identit\u00e9 comme exigence, les cas de fraude diminueraient.<\/p>\n\n\n\n

Attaques de phishing prenant en charge l'IA g\u00e9n\u00e9rative<\/h2>\n\n\n\n
<\/figure>\n\n\n\n

Les menaces de phishing renforc\u00e9es par l'IA prennent de nombreuses formes, depuis les e-mails g\u00e9n\u00e9r\u00e9s avec une grammaire irr\u00e9prochable et l'inclusion de donn\u00e9es personnelles jusqu'aux logiciels malveillants hautement adaptatifs capables d'apprendre et d'\u00e9chapper aux syst\u00e8mes de d\u00e9tection. Cette nouvelle g\u00e9n\u00e9ration d'attaques de phishing exploitera la capacit\u00e9 de l'IA \u00e0 apprendre \u00e0 partir de donn\u00e9es en temps r\u00e9el, en s'adaptant en r\u00e9ponse \u00e0 l'\u00e9volution des mesures de s\u00e9curit\u00e9, ce qui rendra la d\u00e9tection encore plus difficile.<\/p>\n\n\n\n

En plus de la qualit\u00e9 des attaques de phishing, leur nombre va \u00e9galement augmenter avec l\u2019aide de l\u2019IA g\u00e9n\u00e9rative. L\u2019IA g\u00e9n\u00e9rative permettra de mener des milliers d\u2019attaques de phishing cibl\u00e9es simultan\u00e9ment, sans compromettre la personnalisation cibl\u00e9e pour un effet maximal. Les fraudeurs m\u00e8neront des op\u00e9rations \u00e0 grande \u00e9chelle, avec des chances de r\u00e9ussite beaucoup plus \u00e9lev\u00e9es. De plus, comme il devient plus facile de commettre des fraudes avec l\u2019aide de l\u2019IA et que moins d\u2019expertise technique est n\u00e9cessaire, davantage de fraudeurs commenceront \u00e0 \u00e9merger.<\/p>\n\n\n\n

\n

Les recherches que nous avons publi\u00e9es plus t\u00f4t cette ann\u00e9e ont montr\u00e9<\/a> que 60% de participants ont \u00e9t\u00e9 victimes d'un phishing automatis\u00e9 par intelligence artificielle (IA), ce qui est comparable aux taux de r\u00e9ussite des messages d'hame\u00e7onnage non IA cr\u00e9\u00e9s par des experts humains. ~ Harvard Business Review<\/p>\n<\/blockquote>\n\n\n\n

D\u00e9but 2024, Harvard Business Review a publi\u00e9 une \u00e9tude qui a mis en \u00e9vidence le taux de r\u00e9ussite bien plus \u00e9lev\u00e9 des e-mails de phishing am\u00e9lior\u00e9s par l'IA, avec 601 TP5T de participants victimes de ces escroqueries. Ils d\u00e9clarent : \u00ab Peut-\u00eatre encore plus inqui\u00e9tant, notre nouvelle recherche d\u00e9montre que l'ensemble du processus de phishing peut \u00eatre automatis\u00e9 \u00e0 l'aide de LLM, ce qui r\u00e9duit les co\u00fbts des attaques de phishing de plus de 95%<\/a> tout en obtenant des taux de r\u00e9ussite \u00e9gaux ou sup\u00e9rieurs. \u00bb Cela sugg\u00e8re que les attaques de phishing ne s'am\u00e9lioreront pas seulement en qualit\u00e9, mais aussi en quantit\u00e9, avec une grande quantit\u00e9 d'attaques men\u00e9es dans le monde entier dans tous les secteurs.<\/p>\n\n\n\n

Attaques contre les cha\u00eenes d\u2019approvisionnement :<\/h2>\n\n\n\n

\u00c0 l\u2019approche de 2025, les attaques contre la cha\u00eene d\u2019approvisionnement devraient devenir plus sophistiqu\u00e9es, les cybercriminels ciblant les fournisseurs plus petits et moins s\u00e9curis\u00e9s pour acc\u00e9der aux grandes organisations. Ces attaques peuvent impliquer des fraudes bas\u00e9es sur l\u2019IA, des ransomwares, des exfiltrations de donn\u00e9es et m\u00eame des perturbations d\u2019infrastructures critiques. Le Centre national de cybers\u00e9curit\u00e9 du Royaume-Uni d\u00e9clare : \u00ab Ces derni\u00e8res ann\u00e9es, le nombre de cyberattaques a consid\u00e9rablement augment\u00e9. r\u00e9sultant de vuln\u00e9rabilit\u00e9s au sein de la cha\u00eene d'approvisionnement<\/a>\u00ab Ces attaques peuvent avoir des cons\u00e9quences d\u00e9vastatrices, co\u00fbteuses et \u00e0 long terme pour les organisations touch\u00e9es, leurs cha\u00eenes d\u2019approvisionnement et leurs clients. \u00bb<\/p>\n\n\n\n

Principales tendances en mati\u00e8re d\u2019attaques contre la cha\u00eene d\u2019approvisionnement :<\/strong><\/h3>\n\n\n\n