{"id":162555,"date":"2022-12-07T01:49:15","date_gmt":"2022-12-07T09:49:15","guid":{"rendered":"https:\/\/www.mcafee.com\/blogs\/?p=162555"},"modified":"2024-07-04T02:41:37","modified_gmt":"2024-07-04T09:41:37","slug":"predictions-de-mcafee-concernant-les-menaces-en-2023-evolution-et-exploitation","status":"publish","type":"post","link":"https:\/\/www.mcafee.com\/blogs\/fr-fr\/security-news\/predictions-de-mcafee-concernant-les-menaces-en-2023-evolution-et-exploitation\/","title":{"rendered":"Pr\u00e9dictions de McAfee concernant les menaces en 2023 : \u00e9volution et exploitation"},"content":{"rendered":"

La fin de l’ann\u00e9e 2022 approchant, il est temps pour l’\u00e9quipe McAfee Threat Labs de pr\u00e9voir \u00e0 quoi ressemblera le paysage des menaces en 2023.<\/span>\u00a0<\/span>
\nCette ann\u00e9e, nous avons constat\u00e9 une \u00e9volution constante des escroqueries, qui devraient continuer \u00e0 se multiplier, ainsi que l’adoption croissante de Chrome comme syst\u00e8me d’exploitation. L’introduction d’outils d’intelligence artificielle (IA) simples \u00e0 utiliser et accessibles par presque tout le monde via un smartphone ou un ordinateur portable a des cons\u00e9quences importantes, tout comme la popularit\u00e9 fluctuante de la cryptomonnaie et l’\u00e9mergence du \u00ab Web3 \u00bb.<\/span>\u00a0<\/span>
\nToutes ces tendances mod\u00e8lent le paysage de l’ann\u00e9e qui arrive et qui promet des avanc\u00e9es, non seulement sur notre fa\u00e7on d\u2019interagir avec la technologie, mais \u00e9galement sur la fa\u00e7on dont les escrocs peuvent l’exploiter et nous nuire. <\/span>\u00a0<\/span>
\nVous trouverez ci-dessous les pr\u00e9dictions 2023 de notre \u00e9quipe, ainsi que quelques astuces pour rester en s\u00e9curit\u00e9.<\/span>\u00a0<\/span><\/p>\n

L’IA devient accessible \u00e0 tous et la d\u00e9sinformation progresse<\/span><\/b>\u00a0<\/span><\/h2>\n

Steve Grobman, directeur technique<\/span>\u00a0<\/span><\/p>\n

Depuis aussi longtemps que nous utilisons des ordinateurs, l’intelligence artificielle nous fascine et nous effraie. Dans la pop culture, elle est repr\u00e9sent\u00e9e par CARL 500, l’ordinateur conscient du film 2001, l’Odyss\u00e9e de l’espace ou encore Skynet, le r\u00e9seau neural conscient, qui est au c\u0153ur de la s\u00e9rie de films Terminator. En r\u00e9alit\u00e9, les technologies d’IA sont plus complexes et moins autonomes que ces deux exemples. M\u00eame si l’IA \u00e9volue de mani\u00e8re rapide, l’humain reste au centre de ses agissements malfaisants.<\/span>\u00a0<\/span><\/p>\n

Au cours des derniers moins, avec la mise \u00e0 disposition de plusieurs applications au public, les images, vid\u00e9os, et voix g\u00e9n\u00e9r\u00e9es par l’IA ne sont plus uniquement accessibles \u00e0 quelques personnes qualifi\u00e9es dans le domaine. D\u00e9sormais, n’importe qui avec un t\u00e9l\u00e9phone ou un ordinateur peut tirer parti de cette technologie et utiliser des applications comme Open AI, <\/span>Dall-E<\/span><\/a> ou <\/span>Stable Diffusion<\/span><\/a> de stability.ai\u2019s. Google a m\u00eame rendu <\/span>la cr\u00e9ation de vid\u00e9os par l’IA<\/span><\/a> plus facile que jamais.<\/span>\u00a0<\/span><\/p>\n

Qu’est-ce que cela signifie pour l’avenir ? La g\u00e9n\u00e9ration suivante de cr\u00e9ation de contenu devient disponible \u00e0 tous et continuera d’\u00e9voluer. Les utilisateurs \u00e0 la maison et les employ\u00e9s au bureau auront la possibilit\u00e9 de cr\u00e9er du contenu g\u00e9n\u00e9r\u00e9 par l’IA en quelques minutes. Les technologies de publication assist\u00e9e par ordinateur, d’\u00e9dition de photos et les imprimantes de haute qualit\u00e9 accessibles \u00e0 tous ont permis des avanc\u00e9es importantes dans la cr\u00e9ation de contenu, m\u00eame avec une expertise et des efforts minimes, qui n\u00e9cessitait auparavant d’\u00eatre un artiste professionnel dans le graphisme pour avoir de bon r\u00e9sultats. <\/span>\u00a0<\/span><\/p>\n

Les avanc\u00e9es dans la publication assist\u00e9e par ordinateur et l’impression ont \u00e9galement permis aux criminels de mieux forger et manipuler des images pour les rendre plus r\u00e9alistes. De plus, ces outils de contenu \u00e9mergents de nouvelle g\u00e9n\u00e9ration seront \u00e9galement utilisables par tout un \u00e9ventail d’escrocs. Des cybercriminels \u00e0 ceux qui veulent influencer l’opinion publique avec des informations fausses, ces outils donneront aux escrocs et aux propagandistes la possibilit\u00e9 de cr\u00e9er de meilleures usurpations avec des r\u00e9sultats plus r\u00e9alistes et une efficacit\u00e9 am\u00e9lior\u00e9e de fa\u00e7on significative. <\/span>\u00a0<\/span><\/p>\n

Cela devrait se d\u00e9velopper en particulier en 2023 avec le d\u00e9but du cycle d’\u00e9lection pr\u00e9sidentielle de 2024 aux \u00c9tats-Unis. Dans le monde, l’environnement politique est polaris\u00e9. La confluence de l’\u00e9mergence d’outils d’IA g\u00e9n\u00e9rative de nouvelle g\u00e9n\u00e9ration accessibles au grand public et de la saison \u00e9lectorale 2024 qui s’annonce tr\u00e8s disput\u00e9e est un contexte parfait pour la cr\u00e9ation et la distribution de contenu de d\u00e9sinformation \u00e0 des fins politiques et mon\u00e9taires. <\/span>\u00a0<\/span><\/p>\n

Nous devrons tous \u00eatre plus attentifs au contenu que nous consommons et aux sources dont il provient. La v\u00e9rification de l’authenticit\u00e9 des images, des vid\u00e9os et des contenus d’actualit\u00e9s, qui est d\u00e9j\u00e0 en hausse, continuera \u00e0 \u00eatre un \u00e9l\u00e9ment important et pr\u00e9cieux de la consommation de m\u00e9dias.<\/span>\u00a0<\/span><\/p>\n

Nouvelle ann\u00e9e, nouvelles escroqueries<\/span><\/b>\u00a0<\/span><\/h2>\n

Oliver Devane, chercheur en s\u00e9curit\u00e9<\/span>\u00a0<\/span><\/p>\n

Escroqueries \u00e0 la cryptomonnaie<\/span><\/b>\u00a0<\/span>
\nEn 2022, nous avons vu plusieurs escroqueries en ligne utiliser des contenus existants pour rendre les escroqueries de cryptomonnaie plus r\u00e9alistes. Par exemple, il y a eu l’escroquerie de multiplication de la cryptomonnaie <\/span><\/a> qui utilisait une ancienne vid\u00e9o d’Elon Musk pour attirer des victimes.
\nNous pensons que ce ph\u00e9nom\u00e8ne va continuer d’\u00e9voluer et utiliser des vid\u00e9os et pistes audio de deepfake pour tromper les victimes et d\u00e9rober leur argent durement gagn\u00e9.<\/span>\u00a0<\/span>
\n\"Images<\/p>\n

Escroqueries \u00e0 l’investissement<\/span><\/b>\u00a0<\/span><\/h3>\n

Les perspectives financi\u00e8res de 2023 pr\u00e9voient une ann\u00e9e difficile pour la plupart des gens. Au cours de ces p\u00e9riodes, les personnes recherchent souvent des fa\u00e7ons de se faire un peu plus d’argent et cela peut les rendre vuln\u00e9rable \u00e0 des publications sur les r\u00e9seaux sociaux ou des annonces en ligne qui offrent des avantages financiers importants avec un investissement minime. <\/span>\u00a0<\/span><\/p>\n

Le <\/span>rapport de l’IC3 2021<\/span><\/a> montre que les montants perdus lors d’escroqueries sont pass\u00e9s de 336 469 000 $ en 2020 \u00e0 1 455 943 193 $ en 2021, ce qui montre que le montant demand\u00e9 pour ce type d’escroquerie progresse rapidement, et nous nous attendons \u00e0 ce que cela continue.<\/span>\u00a0<\/span><\/p>\n

Faux emprunts<\/span><\/b>\u00a0<\/span><\/h3>\n

Malheureusement, les escrocs ciblent souvent les personnes les plus vuln\u00e9rables. Par exemple, lors des escroqueries aux faux pr\u00eats, les escrocs savent que les victimes ont d\u00e9sesp\u00e9r\u00e9ment besoin d’un pr\u00eat et qu’elles sont donc moins susceptibles de remarquer des signes avant-coureurs tels que la demande d’une avance de fonds. McAfee pr\u00e9voit une croissance importante de ce type d’escroqueries en 2023. Lorsque vous recherchez un pr\u00eat, utilisez toujours un fournisseur de confiance et faites attention lorsque vous cliquez sur les annonces en ligne. <\/span>\u00a0<\/span><\/p>\n

Metaverse<\/span><\/b>\u00a0<\/span><\/h3>\n

Les metaverses, comme Horizon Worlds, permettent aux utilisateurs d’explorer un monde en ligne, ce qui \u00e9tait pr\u00e9c\u00e9demment inimaginable. Lorsque ces plateformes sont r\u00e9centes, les escrocs essaient souvent d’exploiter le manque de compr\u00e9hension de leur fonctionnement pour escroquer les personnes. Nous avons observ\u00e9 des campagnes de phishing qui ciblent les utilisateurs de ces plateformes en 2022 et nous attendons une croissance importante en 2023, avec la multiplication des utilisateurs sur ces plateformes. <\/span>\u00a0<\/span><\/p>\n

La mont\u00e9e des menaces ChromeOS<\/span><\/b>\u00a0<\/span><\/h3>\n

Craig Schmugar, Ing\u00e9nieur principal senior<\/span>\u00a0<\/span><\/p>\n

Il y a plus de 25 ans, Windows 95 est devenu la plateforme principale de plusieurs millions d’utilisateurs dans le monde mais \u00e9galement des auteurs de logiciels malveillants qui les ciblent.Au fil des ann\u00e9es, Windows a \u00e9volu\u00e9 dans son paysage de menaces.Aujourd’hui, Windows 10 et 11 constituent la majorit\u00e9 du march\u00e9 des ordinateurs de bureau, mais gr\u00e2ce \u00e0 la croissance de l’Internet mobile, la diversit\u00e9 des appareils a largement \u00e9volu\u00e9 depuis Windows 95. <\/span>\u00a0<\/span><\/p>\n

Il y a plus de cinq ans, <\/span>Android a surpass\u00e9 Windows en devenant le syst\u00e8me d’exploitation le plus populaire<\/span><\/a> et avec ce changement, les escrocs ont mis en place des m\u00e9thodes d’attaque alternative.Le vecteur ultime est celui qui impacte les utilisateurs sur toute une gamme d’appareils.Avec une technologie omnipr\u00e9sente, les escroqueries par e-mail et bas\u00e9es sur le web (dont certaines sont pr\u00e9sent\u00e9es dans le blog ci-dessus) sont plus prolifiques que jamais.D’autres technologies visent \u00e0 combler le foss\u00e9 entre les exp\u00e9riences sur un ordinateur de bureau et mobiles.<\/span>\u00a0<\/span><\/p>\n

Pour Google, ces capacit\u00e9s multiplateformes sont mises en \u00e9vidence par l’adoption accrue de ChromeOS et de quelques technologies sous-jacentes. Cela inclut 270 millions d’utilisateurs actifs d’Android et une augmentation de 270 % des installations d’applications web progressives (PWA) [<\/span>https:\/\/chromeos.dev<\/span><\/a>]. La capacit\u00e9 de ChromeOS \u00e0 ex\u00e9cuter des applications Android, combin\u00e9e \u00e0 une adoption g\u00e9n\u00e9ralis\u00e9e, cr\u00e9e un climat propice \u00e0 une attention accrue de la part des personnes mal intentionn\u00e9es.
\nDe m\u00eame, l’adoption des PWA incite les escrocs \u00e0 lancer des attaques trompeuses et des impostures par le biais de ce canal \u00e0 plusieurs voies, notamment ChromeOS, iOS, MacOS et Windows.<\/span>\u00a0<\/span>
\nEnfin, dans la foul\u00e9e des restrictions li\u00e9es au Covid qui ont touch\u00e9 les \u00e9coles de plusieurs pays, Google a indiqu\u00e9 que 50 millions d’\u00e9tudiants et d’enseignants dans le monde [<\/span>https:\/\/chromeos.dev<\/span><\/a>] utilisaient ChromeOS. De nombreux utilisateurs ne sont pas au courant des <\/span>extensions Chrome malveillantes<\/span><\/a> qui se cachent dans le Chrome Web Store.<\/span>\u00a0<\/span><\/span><\/p>\n

Le d\u00e9cor est plant\u00e9 pour une augmentation marqu\u00e9e des menaces qui p\u00e8sent sur les Chromebook dans l’ann\u00e9e \u00e0 venir. En 2023, nous pouvons nous attendre \u00e0 ce que les utilisateurs de Chromebook fassent partie des millions de victimes sans m\u00e9fiance qui t\u00e9l\u00e9chargent et ex\u00e9cutent des contenus malveillants, qu’il s’agisse d’applications Android malveillantes, d’applications web progressives ou d’extensions du Chrome Web Store. Les utilisateurs doivent donc se m\u00e9fier des pop-ups et des notifications push qui les incitent \u00e0 installer des applications non fiables.<\/span>\u00a0<\/span><\/p>\n

Les menaces Web3 profiteront de la peur de manquer quelque chose, ou FOMO<\/span><\/b>\u00a0<\/span><\/h2>\n

Fernando Ruiz, chercheur en s\u00e9curit\u00e9 senior<\/span>\u00a0<\/span><\/p>\n

Web3 ? FOMO ? Si vous \u00eates d\u00e9j\u00e0 perdu, ne vous inqui\u00e9tez pas, vous n’\u00eates pas un cas isol\u00e9. Web3 est un terme qui est utilis\u00e9 par certains pour inclure les services Internet d\u00e9centralis\u00e9s, des technologies comme le Bitcoin et les jetons non-fongibles (de l’art num\u00e9rique que les collectionneurs peuvent acheter avec des cryptomonnaies). Vous n’avez toujours pas tout compris ? Comme beaucoup d’entre nous. Cet article du New York Times offre <\/span><\/i>une bonne base concernant ce qui est consid\u00e9r\u00e9 comme Web3<\/span><\/i><\/a>. <\/span><\/i>\u00a0<\/span><\/p>\n

En anglais, FOMO est l’acronyme de \u00ab Fear Of Missing Out \u00bb, ce qui d\u00e9signe la peur de manquer quelque chose. Ce sentiment persistant, souvent ressenti par les personnes plus extraverties, qu’ils peuvent manquer un \u00e9v\u00e9nement social et que d’autres profitent plus qu’eux.<\/span><\/i><\/p>\n

Que vous soyez un investisseur en cryptomonnaie ou que vous ne voyez que les tendances sur Twitter, vous ne pouvez pas \u00eatre pass\u00e9 \u00e0 c\u00f4t\u00e9 de la chute importante du prix des cryptomonnaies en 2022. Ces fluctuations deviennent des \u00e9v\u00e9nements plus courants en parall\u00e8le de la popularisation de la cryptomonnaie. Il est tr\u00e8s probable que la valeur de la cryptomonnaie progresse de nouveau. <\/span>\u00a0<\/span><\/p>\n

Lorsque la derni\u00e8re remont\u00e9e de la valorisation s’est produite vers le d\u00e9but de la pand\u00e9mie, la popularit\u00e9 autour de la cryptomonnaie a \u00e9galement mont\u00e9 en fl\u00e8che. Soudain, le Bitcoin et les autres cryptomonnaies \u00e9taient partout. C’est de l\u00e0 qu’est n\u00e9 le concept de Web3 : davantage d’entreprises investissent dans de nouvelles applications sur la blockchain (la technologie qui constitue l’\u00e9pine dorsale des cryptomonnaies).<\/span>\u00a0<\/span>
\nMcAfee pr\u00e9dit que la popularit\u00e9 des cryptomonnaies va remonter et que les consommateurs entendront beaucoup plus parler de concepts Web3 tels que la <\/span>finance d\u00e9centralis\u00e9e<\/span><\/a> (DeFi), <\/span>les organisations autonomes d\u00e9centralis\u00e9es<\/span><\/a> (DAO),<\/span> l’identit\u00e9 auto-souveraine<\/span> (SSI), etc. <\/span>\u00a0<\/span><\/p>\n

Certains investisseurs amateurs, se souvenant de l’augmentation rapide de la valeur du Bitcoin au d\u00e9but de la d\u00e9cennie, ne voudront pas manquer ce qu’ils pensent \u00eatre une excellente occasion de s’enrichir rapidement. C’est ce groupe que les escrocs chercheront \u00e0 exploiter, en proposant des liens ou des applications qui jouent sur la FOMO li\u00e9e \u00e0 la cryptomonnaie\/au Web3 de ces utilisateurs. <\/span>\u00a0<\/span><\/p>\n

Au fur et \u00e0 mesure que la cryptomonnaie r\u00e9cup\u00e8re l\u2019int\u00e9r\u00eat de la population, les consommateurs commenceront \u00e0 explorer ces offres Web3 sans bien comprendre ce qu’elles signifient ou quels sont les dangers dont ils doivent \u00eatre conscients, ce qui les exposera aux escroqueries lorsqu’ils investiront du temps et de l’argent dans la cryptomonnaie ou la cr\u00e9ation de leur propre <\/span>contenu NFT<\/span><\/a>. Ces escroqueries peuvent inciter les utilisateurs \u00e0 cliquer sur un lien ou \u00e0 t\u00e9l\u00e9charger une application qui semble interagir l\u00e9gitimement avec certaines blockchains. Mais en r\u00e9alit\u00e9 :<\/span>\u00a0<\/span><\/p>\n