Avant l'invasion, la Russie et certains pays de la Communauté des États indépendants (CEI) étaient généralement exclus des listes de cibles des rançongiciels, probablement en raison de la présence d'agents criminels dans ces pays ou par crainte de représailles. Cependant, au premier trimestre 2022, la Russie a été la cible du pourcentage le plus élevé de détections (12 %) dans la catégorie des rançongiciels. Parmi ces détections figuraient des variantes d'écran de verrouillage utilisant le message national ukrainien « Slava Ukraini ! » (Gloire à l'Ukraine !).
C’est l’une des conclusions de la dernière édition du « Rapport sur les menaces d’ESET », qui couvre les quatre premiers mois de l’année et décrit les différentes cyberattaques liées au conflit en Ukraine que les chercheurs d’ESET ont analysées ou contribué à atténuer. Parmi elles figure la réapparition du logiciel malveillant Industroyer, qui ciblait un fournisseur d’énergie ukrainien.
Avant l'intrusion, les données télémétriques d'ESET ont enregistré une forte baisse de 41 % des attaques via le protocole RDP (Remote Desktop Protocol), qui consiste à accéder au réseau sans contact direct, par rapport au trimestre précédent. Ce recul intervient deux ans après une période de croissance soutenue. Parmi les raisons possibles de cette baisse, ESET souligne la diminution du télétravail liée à la pandémie, la sensibilisation accrue des services informatiques et le conflit armé, dont les perturbations et les sanctions ont probablement influencé l'accès aux infrastructures impliquées dans les attaques RDP et leur disponibilité. Malgré cela, près de 60 % des attaques RDP enregistrées au cours du dernier trimestre provenaient de Russie.
De plus, on observe une augmentation du nombre d'attaques par rançongiciel et de « swipers » amateurs. Leurs auteurs revendiquent souvent leur allégeance à l'un des camps du conflit et présentent les attaques comme des vengeances personnelles.
Sans surprise, la guerre a également été exploitée par des acteurs malveillants adeptes du spam et du phishing. Peu après l'invasion du 24 février, des escrocs ont commencé à cibler les personnes souhaitant soutenir l'Ukraine, en utilisant de fausses initiatives caritatives et de collecte de fonds comme appât. Le même jour, la télémétrie d'ESET a détecté une forte augmentation des spams.
Menaces au-delà de l'invasion
Les données télémétriques d'ESET ont également révélé d'autres menaces sans lien avec la guerre. Parmi celles-ci, ESET souligne la réapparition d'Emotet, une famille de chevaux de Troie bancaires diffusée principalement par le biais de campagnes de spam. Le nombre de détections d'Emotet a augmenté de plus d'une centaine par rapport au trimestre précédent. Cependant, la décision de Microsoft de désactiver par défaut les macros Internet dans les applications Office obligera les opérateurs d'Emotet à trouver de nouvelles méthodes d'attaque.
Enfin, le rapport ESET sur les menaces du premier trimestre 2022 passe en revue les principaux résultats de recherche de la période. L'équipe de recherche d'ESET a également révélé l'exploitation de pilotes de noyau vulnérables, des failles UEFI critiques, des logiciels malveillants ciblant les cryptomonnaies et les appareils Android et iOS, une campagne non encore identifiée déployant le logiciel malveillant DazzleSpy sur macOS, ainsi que des campagnes menées par Mustang Panda, Donot Team, Winnti Group et le groupe APT TA410.
