Un rapport de Kaspersky cybersecurity révèle que la Thaïlande a subi le plus grand nombre d’attaques de rançongiciel en Asie du Sud-Est en 2023.
Un rançongiciel (ransomware) est un logiciel malveillant qui crypte vos fichiers et les retient en otage jusqu’à ce que vous payiez une forte rançon.
Voir aussi : Hausse significative des escroqueries financières en Thaïlande
En 2023, la Thaïlande occupait la troisième place en termes de menaces locales, définies comme des risques provenant de dispositifs externes tels que les clés USB.
Benjamas Chuthapiphat, directrice territoriale de Kaspersky en Thaïlande, a déclaré :
« La Thaïlande est devenue une cible majeure pour les acteurs de la menace qui utilisent de plus en plus de tactiques différentes pour lancer des attaques sophistiquées contre les entreprises et les organisations.
Les fuites de données personnelles ont fait la une des journaux et les plateformes de services commerciales et gouvernementales ont été touchées. »
Voir aussi : D’après un escroc, les Thaïlandais sont les plus faciles à arnaquer en Asie
Un échantillon des données ayant fait l’objet d’une fuite sera téléchargé sur les places de marché du dark web, et les escrocs tenteront d’obtenir une rançon double ou triple.
La double extorsion se produit lorsque les cybercriminels exfiltrent les données avant de les chiffrer.
L’exfiltration des données permet aux attaquants d’exiger une rançon en échange de la non-divulgation publique ou de la vente des données.
La triple extorsion exerce une pression supplémentaire sur la victime, par exemple en chiffrant une plus grande partie du matériel d’une organisation et en exigeant un paiement pour le déverrouiller.
Voir : Scandale en Thaïlande : les données de millions de personnes âgées vendues sur le dark web
Hameçonnage et smishing
D’autres dangers importants sont les escroqueries par phishing et smishing (hameçonnage par SMS) qui tentent de télécharger et d’installer des logiciels malveillants sur des appareils personnels et professionnels.
L’hameçonnage ou phishing, est une pratique qui consiste à envoyer des courriels semblant provenir de sources fiables afin d’inciter les gens à divulguer des informations personnelles.
Les escroqueries par smishing consistent à appeler un numéro inconnu, souvent en prétendant qu’il s’agit d’une entreprise respectée.
Selon Mme Benjamas, les entreprises et les organisations thaïlandaises ont également été vulnérables aux cyberattaques critiques.
Selon Kaspersky, la Thaïlande a enregistré le plus grand nombre d’occurrences de rançongiciel (ransomware) en 2023, avec 109 315 cas détectés.
L’Indonésie arrive en deuxième position avec 97 226.
Sur les 42 millions d’épisodes de menaces locales dans la région, le pays se classe troisième (4,7 millions), derrière le Viêt Nam (17 millions) et l’Indonésie (16,4 millions).
Kaspersky a également détecté 10,2 millions d’attaques RDP (protocole de bureau à distance) en Thaïlande, qui se classe troisième en Asie du Sud-Est après le Viêt Nam (25,9 millions) et l’Indonésie (11,7 millions).
Une attaque RDP permet au pirate d’accéder à distance à l’ordinateur cible.
Par ailleurs, les solutions interentreprises de Kaspersky ont empêché 25 227 tentatives d’hameçonnage financier en Thaïlande, ce qui les place au cinquième rang des 455 708 tentatives de l’Asie du Sud-Est.
C’est aux Philippines qu’il y a eu le plus de blocages (163 279), suivies de la Malaisie (124 105), de l’Indonésie (97 465), du Vietnam (36 130) et de Singapour (9 502), qui en a eu le moins.
Extorsion numérique
Photo : Jeshoots.com
Un rançongiciel est un logiciel malveillant qui crypte vos fichiers et les retient en otage jusqu’à ce que vous payiez une forte rançon, ll s’agit en quelque sorte d’un kidnapping numérique.
Les cybercriminels prenant le contrôle de vos données et exigent un paiement pour les libérer.
Cette menace insidieuse a évolué rapidement, ciblant les particuliers, les entreprises et même les infrastructures critiques.
Une fois que le rançongiciel s’est infiltré dans votre système, il brouille rapidement vos fichiers, les rendant inaccessibles.
Les auteurs de l’attaque posent alors un ultimatum qui fait froid dans le dos :
« Payez ou dites adieu à vos données. »
Les demandes de rançon sont souvent assorties de délais stricts et de coûts croissants, ce qui crée une situation de pression.
Ces attaques n’ont pas seulement un impact sur vos données, elles peuvent paralyser des opérations entières.
Les entreprises sont confrontées à des temps d’arrêt coûteux, à une atteinte à leur réputation et à des poursuites judiciaires potentielles.
Même si vous payez la rançon, rien ne garantit que vos fichiers seront récupérés en toute sécurité.
Il s’agit d’un pari risqué aux conséquences désastreuses.
Les opérateurs de rançongiciel affinent sans cesse leurs tactiques, exploitant les vulnérabilités et utilisant des techniques sophistiquées pour échapper à la détection.
Ils ciblent les sauvegardes, chiffrent des réseaux entiers et menacent même de divulguer des données sensibles, un double coup d’extorsion.
La protection contre les rançongiciel nécessite une approche à plusieurs niveaux :
- Des mesures de sécurité robustes ;
- Des sauvegardes régulières ;
- Une formation rigoureuse des utilisateurs.
C’est une bataille permanente contre un adversaire implacable, mais une bataille que nous devons mener pour protéger nos vies numériques et nos moyens de subsistance.
Voir aussi :
La Thaïlande coupe les connexions d’un centre d’appels d’escroc au Myanmar
La police thaïlandaise traque les escrocs responsables d’un terrible drame familiale
Arnaque sur Facebook : la Thaïlande va travailler avec Meta
Banque en ligne, des dizaines de comptes piratées en Thaïlande
Piratage des données du Pass Thaïlande : méfiez-vous des courriels malveillants
Source : CTN News
Ajoutez Toute la Thaïlande à vos sources préférées sur Google pour retrouver plus facilement nos articles.
Liens utiles pour préparer votre voyage en Thaïlande
Souscrire une assurance voyage
Réserver bus, train et bateau en Thaïlande
Gérer son argent en voyage avec Wise
Voyage sur mesure avec Evaneos
Vous pouvez nous suivre sur :
Twitter, LinkedIn, Facebook, Google News
