Rançongiciels : moins d’attaques en 2025, mais une industrialisation grandissante
La société de cybersécurité russe Kaspersky a publié, mi-mai 2026, un rapport sur l’évolution de la menace représentée par les gangs de rançongiciel. Malgré une légère baisse des attaques entre 2024 et 2025, ces groupes cybercriminels restent toujours aussi dangereux. Le modèle du Ransomware-as-a-Service (RaaS) tend à se généraliser : les gangs « industrialisent leurs attaques, automatisent les intrusions et se concentrent sur le vol de données sensibles plutôt que sur le chiffrement des systèmes », lit-on dans le rapport.
Les chercheurs pointent aussi une forte fragmentation de la menace, loin de l’époque où un ou deux groupes concentraient l’essentiel des attaques. Les trois gangs les plus actifs de 2025, Qilin, Cl0p et Akira, ne contrôlent chacun qu’environ 10 % du « marché » des rançongiciels. Sept acteurs suivent, avec des parts comprises entre 2 et 5 % : Play, Safepay, INC Ransom, Lynx, RansomHub, DragonForce et Medusa. De nouveaux acteurs apparu en 2026 se montrent particulièrement actifs, comme Gentlemen.
L’une des tendances majeures de 2025 est la prolifération des « EDR killers », conçus pour neutraliser les solutions EDR avant l’exécution du code malveillant. Kaspersky se félicite par ailleurs de la saisie de deux forums très utilisés par les gangs de rançongiciel, RAMP en janvier 2026 et LeakBase en mars 2026.