LONDRES: Les organisations d’Arabie saoudite et des Émirats arabes unis (EAU) ont été les plus fréquemment prises pour cible par les cyberattaques au sein des pays du Conseil de coopération du Golfe (CCG) entre mi-2021 et mi-2022, selon un rapport publié par la société de cybersécurité Group-IB.

D’après cette étude, les attaques par rançongiciel constituent toujours la cybermenace la plus grave pour les entreprises et les organisations à travers le monde, y compris au Moyen-Orient et en Afrique du Nord.

«Les rançongiciels resteront probablement la principale menace pour les entreprises et les gouvernements du monde entier en 2023», déclare Dmitri Volkov, PDG de Group-IB.

«Les gangs de rançongiciels ont pu créer un marché stable pour leurs entreprises criminelles et les demandes de rançon adressées aux entreprises une fois qu’elles ont été attaquées continuent d’augmenter rapidement.»

Le rançongiciel est un type de logiciel malveillant qui empêche une organisation ou un individu pris pour cible d’accéder aux appareils et aux données qui y sont stockées en cryptant les fichiers.

Dans la plupart des cas, les groupes criminels exigent une rançon en échange du décryptage. Si cette dernière n’est pas payée, les données volées peuvent être exposées publiquement ou supprimées.

L’étude révèle qu’il y a eu quarante-deux attaques par rançongiciel dans le CCG entre la seconde moitié de 2021 et la première moitié de 2022, avec des organisations des EAU et du Royaume en tête de liste. 33% des cibles opèrent aux EAU et 29% en Arabie saoudite.

Le rapport souligne également comment les secteurs de l’énergie, des télécommunications, de l’informatique et de la fabrication étaient les plus ciblés par les cybergangs.

Roland Daccache, responsable de l’ingénierie des systèmes chez Group-IB, soutient: «Le Golfe fait partie des cibles principales, même si ce n’est pas la seule.»

Selon les données publiées sur des sites Internet dédiés aux fuites et créés par un gang de rançongiciels particulier pour publier des informations volées, 2 886 entreprises à travers le monde auraient été ciblées par des attaques au cours de la même période.

Les chiffres révèlent une augmentation de 22% par rapport à l’année précédente.

Cependant, selon la société américaine d’analyse de chaînes de blocs Chainalysis, les gangs de cybercriminalité ont vu leurs revenus chuter de 40%, les victimes refusant de plus en plus de payer des rançons.

Les experts de Chainalysis ont estimé jeudi que les cybercriminels ont extorqué au moins 457 millions de dollars (1 dollar = 0,92 euro) aux victimes en 2022, soit 311 millions de dollars de moins que l’année précédente.

On pense que la plupart des cybercriminels sont basés en Russie et en Iran.

Ce texte est la traduction d’un article paru sur Arabnews.com