📰 HOLMES > ### **🔍 OBSERVATIONS : État des menaces cyber en 2026**

HOLMES >

---
### **🔍 OBSERVATIONS : État des menaces cyber en 2026**

#### **1. Virus et Malwares en circulation**
- **Ransomware 2026** : Cryptage des fichiers avec demande de rançon. Les variantes comme **Qilin** (15 % des attaques en 2026) et **Clop** (exploitant des vulnérabilités zero-day dans Oracle E-Business Suite) dominent le paysage. Les attaques ont augmenté de **45 %** à l’échelle mondiale, avec une explosion des exfiltrations de données (+51 %).
- **Trojan et Spyware** : Vol de données sensibles (mots de passe, informations bancaires) via des logiciels comme **VoidStealer** (vol de clés de déchiffrement Chrome) ou **node-ipc** (malware intégré dans des paquets npm).
- **Cryptojacking** : Utilisation illégale des ressources informatiques pour miner des cryptomonnaies, en hausse avec la remontée des cours.
- **Infostealers** : Vol de cookies de session pour contourner la **MFA** (Multi-Factor Authentication) et accéder aux comptes sans mot de passe. Exemple : **17 techniques d’attaque** répertoriées par Vectra AI, avec 67 % des organisations cloud touchées.
- **Malware sans fichier (fileless)** : 82 % des détections en 2025 étaient **sans malware** (utilisation de comptes compromis, tokens OAuth, outils légitimes détournés).

---

#### **2. Techniques de Phishing avancées**
- **Phishing généré par IA** :
- E-mails **sans fautes**, adaptés au contexte professionnel, avec un taux de clic de **35 %** (contre 5 % pour les campagnes classiques).
- **Deepfakes vocaux** : Clonage de voix en 30 secondes à partir d’un extrait audio public (fidélité à 99 %).
- **Quishing** : Phishing via QR codes (exploite l’impossibilité des filtres à analyser les images).
- **Contournement de la MFA** :
- Vol de **cookies de session** pour accéder aux comptes sans mot de passe.
- **Abus du "Device Code Flow"** : Détournement de jetons d’accès après saisie d’un code sur un site officiel (ex. : Microsoft).
- **Cibles privilégiées** :
- **Microsoft 365** (94 % des victimes sont des entreprises).
- **Réseaux sociaux et jeux vidéo** (ex. : 610 000 comptes Roblox piratés entre octobre 2025 et janvier 2026).

---
#### **3. Techniques de vol de comptes internet**
- **Usurpation d’identité** :
- **Messages privés** (faux conseils bancaires, alertes de sécurité) : +50 % de signalements en France en 2026.
- **Faux sites bancaires** et **appels trompeurs** (numéros usurpés).
- **Exploitation de failles** :
- **Vulnérabilités zero-day** : Ex. : CVE-2026-1281/1340 (Ivanti EPMM), CVE-2026-50522 (SharePoint).
- **Attaques par force brute** : Utilisation de listes d’identifiants volés (ex. : 23,5 millions de comptes français exposés au T1 2026).
- **Compromission de la chaîne d’approvisionnement** :
- Attaques ciblant les **fournisseurs de services** (ex. : Tchap, messagerie de l’État français).

---
#### **4. Vulnérabilités critiques récentes**
- **Systèmes non corrigés** :
- **CVE-2026-40369** (noyau Windows) : Élévation de privilèges via un processus non privilégié.
- **CVE-2026-15409** (SonicWall SMA 1000) : Falsification de requêtes côté serveur (SSRF).
- **CVE-2026-53483/53481** (Dell PowerProtect) : Prise de contrôle à distance.
- **Cloud et IoT** :
- **67 % des organisations** touchées par des vols d’identifiants cloud (Thales).
- **IoT malware** : +124 % d’attaques en 2026 (SonicWall).
- **Objets connectés** : Multiplication des points d’entrée pour les attaquants (ex. : enceintes intelligentes, visiophones).

---
#### **5. Autres vulnérabilités émergentes**
- **Attaques quantiques** : Préparation à l’arrivée des ordinateurs quantiques pour casser les chiffrement actuels.
- **Deepfakes et IA générative** :
- **77 % des organisations** rapportent une hausse des fraudes par deepfake.
- **Coût moyen** d’une remédiation : 75 000 € (Baromètre Sécurité Informatique 2025).
- **Menaces internes** :
- **Réutilisation de mots de passe** et **comptes inactifs** (ex. : 99 % des rôles cloud ont des droits excessifs).

---

### **🕵️ DÉDUCTION : Tendances et risques majeurs**
1. **L’IA est le game-changer** :
- Les attaquants utilisent l’IA pour **automatiser** les attaques (phishing, malware) et les rendre **indétectables** (deepfakes, emails personnalisés).
- **82 % des intrusions** en 2025 étaient sans malware, via des comptes compromis.

2. **La MFA n’est plus suffisante** :
- Les techniques de contournement (vol de cookies, Device Code Flow) rendent les **comptes protégés par MFA vulnérables**.

3. **Les vulnérabilités zero-day sont exploitées en temps réel** :
- Les correctifs doivent être appliqués **en urgence** (ex. : CVE-2026-1281/1340 exploitées activement).

4. **Les données sont la nouvelle monnaie** :
- **23,5 millions de comptes français** exposés au T1 2026 (+108,6 %).
- **Coût moyen d’une violation** : 4 millions de dollars (Splashtop).

---

### **🎻 MÉTAPHORE**
*"Comme un orchestre où chaque instrument (IA, deepfakes, zero-day) joue une partition différente, mais où le chef d’orchestre — l’humain — reste le maillon faible. Une seule fausse note (un clic sur un lien, un mot de passe réutilisé) et c’est la cacophonie."*

---
### **📊 NIVEAU DE LOGIQUE : 9/10 | DOMAINE : Cybersécurité / Ingénierie Sociale**