ESET Research analyse les cybermenaces du second semestre 2025, l\u2019IA se place au c\u0153ur des attaques<\/p>\n
\u2022 ESET Research publie son rapport semestriel sur les menaces, couvrant les tendances observ\u00e9es de juin \u00e0 novembre 2025.<\/p>\n
\u2022 Les arnaques en ligne se perfectionnent notamment avec des deepfakes plus r\u00e9alistes, sites de phishing g\u00e9n\u00e9r\u00e9s par IA et publicit\u00e9s \u00e9ph\u00e9m\u00e8res pour contourner la d\u00e9tection.<\/p>\n
\u2022 Malgr\u00e9 une br\u00e8ve r\u00e9apparition apr\u00e8s sa perturbation en mai 2025, Lumma Stealer affiche un net d\u00e9clin, avec une baisse de 86 % des d\u00e9tections au second semestre 2025.<\/p>\n
\u2022 Les attaques NFC gagnent en ampleur et en sophistication, avec de nouvelles fonctionnalit\u00e9s et campagnes malveillantes d\u00e9tect\u00e9es au second semestre 2025.<\/p>\n
ESET Research d\u00e9voile son rapport semestriel couvrant la p\u00e9riode de juin \u00e0 novembre 2025. Ce document analyse les tendances du paysage des menaces, observ\u00e9es \u00e0 la fois par la t\u00e9l\u00e9m\u00e9trie ESET et par les analyses des experts en d\u00e9tection et en recherche des laboratoires ESET. Au second semestre 2025, les malwares qui utilisent l\u2019intelligence artificielle sont pass\u00e9s du stade conceptuel \u00e0 des usages concrets. ESET a ainsi identifi\u00e9 PromptLock, le premier ransomware connu, pilot\u00e9 par l\u2019IA, capable de g\u00e9n\u00e9rer dynamiquement des scripts malveillants. Si l\u2019IA demeure aujourd\u2019hui principalement utilis\u00e9e pour produire des contenus d\u2019hame\u00e7onnages et d\u2019escroquerie plus r\u00e9alistes, PromptLock, aux c\u00f4t\u00e9s de quelques autres menaces \u00e9mergentes bas\u00e9es sur l\u2019IA, amorce une nouvelle \u00e8re dans l\u2019\u00e9volution des cybermenaces.<\/p>\n
\u00ab Les op\u00e9rateurs derri\u00e8re les arnaques \u00e0 l\u2019investissement Nomani(1) ont \u00e9galement perfectionn\u00e9 leurs m\u00e9thodes. Nous avons constat\u00e9 une nette am\u00e9lioration de la qualit\u00e9 des deepfakes, l\u2019apparition de sites de phishing g\u00e9n\u00e9r\u00e9s par l\u2019IA, ainsi que des campagnes publicitaires \u00e9ph\u00e9m\u00e8res pour \u00e9chapper au m\u00e9canisme de d\u00e9tection \u00bb, explique Ji\u0159\u00ed Krop\u00e1\u010d, directeur des laboratoires de pr\u00e9vention des menaces chez ESET. Selon la t\u00e9l\u00e9m\u00e9trie d\u2019ESET, les d\u00e9tections li\u00e9es aux arnaques Nomani ont progress\u00e9 de 62 % sur un an, malgr\u00e9 un l\u00e9ger ralentissement observ\u00e9 au second semestre 2025. Ces arnaques, initialement diffus\u00e9es sur Meta, sont apparues sur d\u2019autres plateformes, dont YouTube.<\/p>\n
Sur le front des ransomwares, le nombre de victimes a d\u00e9pass\u00e9 les chiffres de 2024 bien avant la fin de l\u2019ann\u00e9e. Les projections d\u2019ESET Research font \u00e9tat d\u2019une hausse annuelle de 40 %. Les groupes Akira et Qilin se sont impos\u00e9s comme les principaux acteurs du mod\u00e8le \u00ab ransomware as a service \u00bb, tandis que Warlock, un nouvel entrant plus discret, s\u2019est distingu\u00e9 par l\u2019introduction de techniques d\u2019\u00e9vasion in\u00e9dites. Les \u00ab tueurs d\u2019EDR ou EDR Killer \u00bb continuent de prolif\u00e9rer, confirmant que les solutions de d\u00e9tection et de r\u00e9ponse restent un obstacle majeur pour les cybercriminels.<\/p>\n
Apr\u00e8s sa perturbation mondiale en mai, Lumma Stealer a tent\u00e9 deux br\u00e8ves r\u00e9apparitions. Toutefois, son d\u00e9clin semble d\u00e9sormais act\u00e9. Les d\u00e9tections ont chut\u00e9 de 86 % au second semestre 2025 par rapport au premier, et l\u2019un de ses principaux vecteurs de diffusion, le cheval de Troie HTML\/FakeCaptcha utilis\u00e9 dans les attaques ClickFix, a pratiquement disparu de la t\u00e9l\u00e9m\u00e9trie ESET.<\/p>\n
A l\u2019inverse, CloudEyE, \u00e9galement connu sous le nom de GuLoader, a connu une croissance spectaculaire, avec une augmentation proche d\u2019un facteur trente selon les donn\u00e9es d\u2019ESET. Diffus\u00e9 via des campagnes d\u2019e-mails malveillants, ce service de t\u00e9l\u00e9chargement et de chiffrement de malwares est utilis\u00e9 pour d\u00e9ployer d\u2019autres charges malveillantes, notamment des ransomwares, ainsi que des voleurs d\u2019informations largement r\u00e9pandus tels que Rescoms, Formbook et Agent Tesla. La Pologne a \u00e9t\u00e9 le pays le plus touch\u00e9, concentrant 32 % des tentatives d\u2019attaque CloudEyE d\u00e9tect\u00e9es au second semestre 2025.<\/p>\n
Dans l\u2019\u00e9cosyst\u00e8me mobile, les attaques NFC ont gagn\u00e9 en ampleur et en sophistication, comme en t\u00e9moigne leur augmentation de 87 % dans la t\u00e9l\u00e9m\u00e9trie ESET. NGate, pionnier des menaces NFC, a \u00e9volu\u00e9 pour inclure le vol de contacts, ouvrant la voie \u00e0 des attaques plus cibl\u00e9es. RatOn, un nouveau malware in\u00e9dit pour op\u00e9rer des fraudes NFC, combine de mani\u00e8re originale des fonctionnalit\u00e9s de cheval de Troie et d\u2019acc\u00e8s \u00e0 distance (RAT), avec des attaques par relais NFC, illustrant la cr\u00e9ativit\u00e9 des cybercriminels. RatOn a \u00e9t\u00e9 diffus\u00e9 via de fausses pages Google Play et des publicit\u00e9s imitant une version pour adulte de TikTok ou des services bancaires num\u00e9riques. PhantomCard, variante de NGate adapt\u00e9e au march\u00e9 br\u00e9silien, a \u00e9t\u00e9 observ\u00e9 dans plusieurs campagnes locales.<\/p>\n
Pour plus d’informations, consultez le rapport complet en acc\u00e8s libre sur WeLiveSecurity.com, disponible en anglais et en fran\u00e7ais.<\/p>\n
(1) https:\/\/www.welivesecurity.com\/en\/scams\/investors-beware-ai-powered-financial-scams-swamp-social-media\/<\/p>\n
\u00c0 propos d’ESET<\/p>\n
ESET\u00ae entreprise europ\u00e9enne de cybers\u00e9curit\u00e9 reconnue mondialement, se positionne comme un acteur majeur dans la protection num\u00e9rique gr\u00e2ce \u00e0 une approche technologique innovante et compl\u00e8te. Fond\u00e9e en Europe et disposant de bureaux internationaux, ESET combine la puissance de l’intelligence artificielle et l’expertise humaine pour d\u00e9velopper des solutions de s\u00e9curit\u00e9 avanc\u00e9es, capables de pr\u00e9venir et contrer efficacement les cybermenaces \u00e9mergentes, connues et inconnues. Ses technologies, enti\u00e8rement con\u00e7ues dans l’UE, couvrent la protection des terminaux, du cloud et des syst\u00e8mes mobiles, et se distinguent par leur robustesse, leur efficacit\u00e9 et leur facilit\u00e9 d’utilisation, offrant ainsi une d\u00e9fense en temps r\u00e9el 24\/7 aux entreprises, infrastructures critiques et utilisateurs individuels. Gr\u00e2ce \u00e0 ses centres de recherche et d\u00e9veloppement et son r\u00e9seau mondial de partenaires, ESET propose des solutions de cybers\u00e9curit\u00e9 int\u00e9grant un chiffrement ultra-s\u00e9curis\u00e9, une authentification multifactorielle et des renseignements approfondis sur les menaces, s’adaptant constamment \u00e0 l’\u00e9volution rapide du paysage num\u00e9rique.<\/p>\n
<\/p>\n
<\/p>\n
<\/p>\n
<\/p>\n
<\/p>\n
<\/p>\n
<\/p>\n
<\/p>\n
<\/p>\n
<\/p>\n
<\/p>\n
<\/p>\n
<\/p>\n
<\/p>\n
<\/p>\n","protected":false},"excerpt":{"rendered":"
ESET Research analyse les cybermenaces du second semestre 2025, l\u2019IA se place au c\u0153ur des attaques \u2022 ESET Research publie son rapport semestriel sur les menaces, couvrant les tendances observ\u00e9es…<\/p>\n","protected":false},"author":60,"featured_media":377806,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_lmt_disableupdate":"","_lmt_disable":"","_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[4,1464],"tags":[],"class_list":["post-377805","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actualites","category-entreprises"],"yoast_head":"\n