Les enseignements clés :
Intrusions cloud : +136 % sur le premier semestre 20251 avec une intensification des campagnes d’espionnage attribuées à des groupes liés à la Chine : +150 %2
Identités sous pression : 79 % des attaques initiales sont désormais sans malware, reposant sur le vol ou l’usurpation d’identifiants. Certaines opérations atteignent un délai record de propagation de 48 minutes en moyenne 2
Vishing dopé à l’IA : +442 % d’attaques2 utilisées pour voler des identifiants, contourner les défenses et déployer un ransomware en moins de 24h (ex. SCATTERED SPIDER)1
IA offensive : des groupes comme FAMOUS CHOLLIMA (Corée du Nord) ont infiltré plus de 320 entreprises via des faux CV et des deepfakes générés par IA1
Hybridation État–cybercriminalité : le démantèlement du malware DanaBot a révélé comment une infrastructure criminelle pouvait être réutilisée pour des campagnes d’espionnage au service d’objectifs géopolitiques1.
Ces tendances traduisent une menace systémique : pertes économiques massives, espionnage industriel, fragilisation des chaînes de valeur mondiales.
CrowdStrike se tient à votre disposition pour décrypter ces évolutions et partager les meilleures pratiques pour renforcer la résilience face à la cybercriminalité.
