L'Amérique latine est la cible de 38 tentatives de cyberattaques par seconde

Les secteurs gouvernementaux et financiers, ainsi que les utilisateurs d’Internet en Amérique latine, ont été la principale cible des attaques de logiciels malveillants contre les ordinateurs et les appareils mobiles entre 2022 et mi-2023.

C'est ce qu'indique le dernier Panorama des menaces pour l'Amérique latine de Kaspersky, qui a bloqué au cours de cette période 1 190 millions de tentatives d'attaque de logiciels malveillants dans cette région du monde, ce qui équivaut à une moyenne de 37,9 tentatives d'attaque par seconde.

Le Brésil arrive en tête comme objectif principal, avec une moyenne de 1 515 blocs par minute, suivi du Mexique (275 par minute), de la Colombie (117) et du Pérou (107).

Rappelons qu'une attaque de malware, ou logiciel malveillant , fait référence à la stratégie adoptée par les cybercriminels pour infecter et endommager des ordinateurs, des systèmes ou des réseaux afin de voler, crypter ou supprimer des informations sensibles, modifier ou détourner des fonctions clés du système et espionner les activités des utilisateurs. sans leur consentement.

Et il peut prendre diverses formes, notamment des virus et des logiciels espions , et se propager via des courriers électroniques infectés, des téléchargements trompeurs sur Internet et des périphériques de stockage compromis.

Les chevaux de Troie bancaires, un exemple clair

L'utilisation de chevaux de Troie bancaires a explosé avec une croissance de 50 % par rapport à la même période de l'année précédente. Et de fait, la région enregistre 7 160 attaques quotidiennes , ce qui représente une moyenne de 5 tentatives d'infection par minute.

Le fonctionnement de ce type de malware repose sur une infiltration furtive dans le système d'un utilisateur via un fichier apparemment inoffensif. Une fois installé, le cheval de Troie peut capturer les données d'accès aux services bancaires en ligne, telles que les noms d'utilisateur et les mots de passe, ainsi que les informations de carte de crédit et d'autres données financières sensibles, qui sont ensuite transmises aux cybercriminels qui exploitent le programme malveillant .

Le classement des pays d'Amérique latine les plus touchés est dominé par le Brésil , avec 1,8 million de tentatives d'infection, suivi du Mexique (271 000) et de la Colombie (72 000).

Le géant sud-américain est également en tête de la liste mondiale et un fait important est que les chevaux de Troie brésiliens dominent les attaques, car sur les 13 familles les plus actives, huit sont originaires de ce pays.

Ces menaces se propagent souvent via des e-mails de phishing , des téléchargements de logiciels dangereux ou des sites Web compromis.

Nouvelle épidémie : le phishing explose en Amérique latine

Le retour des activités économiques après la pandémie a provoqué une explosion de messages frauduleux dans la région, tandis que l’émergence d’outils utilisant l’intelligence artificielle a facilité la création automatisée de contenus frauduleux.

"Le phishing continue d'être le vecteur le plus important de vol de données personnelles et constitue la première étape des cyberincidents qui entraînent des fuites massives de données", a souligné Fabio Assolini , directeur de l'équipe mondiale de recherche et d'analyse pour l'Amérique latine chez Kaspersky.

Et entre juin 2022 et juillet 2023, ces attaques ont augmenté de 617 % et en effet, cette société experte en sécurité informatique a bloqué 286 millions de tentatives de phishing, soit une moyenne de 544 attaques par minute .

Les trois pays qui enregistrent le plus grand nombre de ces actions sont le Brésil , avec 134 millions, le Mexique , avec 43 millions et le Pérou , avec 31,5 millions. La Colombie arrive en quatrième position, avec 30,9 millions d'attaques.

Le phishing est un type de tromperie dans lequel les attaquants se font passer pour des entités légitimes pour inciter les victimes à obtenir des informations sensibles telles que des noms d'utilisateur, des mots de passe et des détails de carte de crédit.

Cela se fait généralement via des e-mails, des SMS ou des sites Web falsifiés qui semblent authentiques. L'objectif principal est la tromperie directe de l'utilisateur grâce à des techniques d'ingénierie sociale pour obtenir ses données personnelles.