INTERPOL Warns Phishing, Ransomware, and AI Scams Are Rising Across Asia-Pacific

1 minute de lecture

Mis à jour :

Escalade des cybermenaces en Asie-Pacifique : Le rapport d’INTERPOL

Le dernier rapport d’INTERPOL (2025/2026) alerte sur une augmentation massive de la cybercriminalité dans la région Asie-Pacifique, portée par l’industrialisation des réseaux criminels et l’adoption rapide de nouvelles technologies.

Points clés :

  • Phishing omniprésent : Il s’agit de la menace la plus répandue, avec un taux de clics sur des liens malveillants (5,5 pour 1 000) presque deux fois supérieur à la moyenne mondiale.
  • Cybercriminalité organisée : Des centres d’escroqueries basés au Cambodge, au Laos et au Myanmar utilisent l’IA, les deepfakes et le travail forcé pour orchestrer des fraudes aux sentiments (« romance baiting »), générant 37 milliards de dollars de pertes.
  • Menaces techniques : Les chevaux de Troie bancaires et les infostealers (RedLine, Lumma, LokiBot, Negasteal, ZBot) dominent, tandis que les attaques DDoS ont bondi de 92 % en 2024.
  • Secteurs ciblés : L’immobilier, l’industrie et la finance sont les plus durement touchés par les rançongiciels.

Vulnérabilités exploitées : L’article souligne que les brèches sont principalement facilitées par :

  • Les systèmes mal configurés et le chiffrement faible.
  • L’insécurité des API.
  • L’insuffisance du monitoring réseau.
  • Note : Bien que des familles de malwares spécifiques soient citées, aucune CVE n’est explicitement mentionnée dans le rapport source pour ces vecteurs d’attaque.

Recommandations :

  • Renforcement opérationnel : Intensifier la coopération internationale et le partage d’informations entre les forces de l’ordre.
  • Résilience organisationnelle : Mettre en œuvre des politiques de cybersécurité plus strictes, incluant une surveillance continue des systèmes et le durcissement des configurations.
  • Formation : Déployer des initiatives de formation spécialisée pour contrer les techniques d’ingénierie sociale sophistiquées et les escroqueries basées sur l’IA.

Source