Le Phishing Threat Trends Report Volume Seven de KnowBe4 révèle que 86 % des attaques de phishing sont pilotées par l’IA. Les cybercriminels déplacent leur attention de l’e-mail vers les agendas et les outils collaboratifs, faisant du phishing une menace multicanale.
Le phishing continue d’évoluer et représente aujourd’hui un défi plus important que jamais pour les entreprises. Selon le dernier rapport de KnowBe4, basé sur les données de plus de trois mille acteurs de menaces, l’IA joue un rôle de plus en plus prépondérant dans les campagnes de phishing. De plus, les attaquants combinent différents canaux de communication pour contourner la sécurité et tromper les utilisateurs.
L’e-mail de phishing classique n’est plus la seule arme des cybercriminels. Grâce à l’utilisation de l’IA, de nouvelles formes d’attaques apparaissent, ciblant de plus en plus souvent les agendas et les outils collaboratifs tels que Microsoft Teams. L’ampleur et l’efficacité de ces attaques augmentent considérablement.
Phishing personnalisé
L’IA engendre une nouvelle génération d’attaques de phishing qui sont à la fois évolutives et personnelles. Alors que le phishing visait autrefois souvent de grands groupes, les attaquants génèrent désormais des messages personnalisés à l’aide de données publiques. Cela permet de créer des e-mails de phishing totalement uniques et adaptés à la victime, également appelés polymorphic phishing.
Cette évolution rend plus difficile pour les entreprises de reconnaître le phishing à temps. Les messages sont plus convaincants et plus difficiles à identifier comme frauduleux, ce qui accroît les chances de réussite des attaques.
Deepfake
En plus de cela, les attaquants utilisent l’audio et la vidéo deepfake pour rendre les conversations en direct plus crédibles. Les chercheurs estiment que les attaques par IA sont jusqu’à sept fois plus efficaces que les méthodes traditionnelles. Une étude récente de l’ACFE et de SAS montre que la fraude par deepfake est en forte augmentation. Ainsi, 77 % des répondants signalent une hausse de l’ingénierie sociale par deepfake au cours des deux dernières années.
Au-delà de la boîte de réception
Les cybercriminels ciblent de plus en plus d’autres canaux que l’e-mail. Selon le rapport, le phishing via les invitations d’agenda a augmenté de 49 % au cours des six derniers mois. Des fichiers .ics malveillants permettent aux attaquants de placer automatiquement des rendez-vous dans les agendas, ce qui joue sur la confiance implicite accordée au calendrier. Par conséquent, les employés cliquent plus rapidement sur les invitations que sur les e-mails suspects.
Microsoft Teams est également plus souvent utilisé par les attaquants, avec une augmentation de 41 % au cours des six derniers mois. En raison du caractère informel de Teams, les utilisateurs réagissent plus rapidement et avec moins d’esprit critique, ce qui permet aux attaquants d’instaurer plus facilement un climat de confiance et de manipuler les victimes étape par étape.
KnowBe4 a récemment lancé un bouton de phishing dans Microsoft Teams permettant aux utilisateurs de signaler des messages suspects en un seul clic.