En 2024, les cyberattaques étatiques se concentrent autour des zones de conflit

Microsoft a publié, le 15 octobre 2024, son cinquième rapport sur la défense numérique, qui analyse les cyberattaques repérées par ses équipes. La firme a identifié, en moyenne, 78 000 milliards de « signaux cyber » par jour, dont 600 millions d’attaques issues d’acteurs étatiques visant des clients de Microsoft.

Selon le géant du net, ces dernières se concentrent, plus que jamais, autour des zones de conflit ou de tensions régionales. 50 % des cyberattaques étatiques venues d’Iran ciblent ainsi Israël, contre seulement 10 % avant le 7 octobre 2023. 75 % de celles attribuées à la Russie visent l’Ukraine et les pays de l’Otan, quand la Chine se concentre sur Taïwan et d’autres pays d’Asie du Sud-Est.

D’ailleurs, si les États-Unis sont toujours le pays le plus ciblé par des cybercriminels étatiques, Israël est second, à une très courte distance. L’Ukraine, les Émirats arabes unis, Taïwan, le Royaume-Uni, la Corée du Sud, l’Inde, Hong-Kong et la Pologne complètent, dans cet ordre, le top 10. La France semble relativement épargnée : elle n’est que le cinquième pays européen le plus visé, derrière l’Ukraine, le Royaume-Uni, la Pologne et l’Allemagne.

Microsoft confirme également la forte recrudescence des attaques par rançongiciel, déjà mise en évidence par d’autres analystes : elles sont 2,75 fois plus nombreuses que lors du précédent rapport. Cinq gangs, Akira, LockBit, Play, BlackCat et BlackBasta concentrent 51 % de ces attaques.