Une récente étude menée par Lookout, une société de sécurité cloud basée à Boston, met en lumière une tendance inquiétante : les appareils iOS seraient plus exposés aux menaces de phishing, alias hameçonnage, et aux contenus malveillants que les appareils Android.
L’analyse, portant sur les données du troisième trimestre 2024, souligne l’évolution rapide des menaces mobiles, ainsi que la vulnérabilité croissante des entreprises face à ces risques.
Les iPhone plus ciblés par le phishing que les appareils Android
Selon les chercheurs de Lookout, les appareils iOS sont touchés de manière disproportionnée par les attaques d’hameçonnage. Au cours des trois premiers trimestres de 2024, 19 % des appareils iOS d’entreprise ont été confrontés à au moins une attaque d’hameçonnage mobile, contre 10,9 % des appareils Android.
Les attaques d’hameçonnage ciblant les entreprises ont augmenté de 17 % par rapport au trimestre précédent, tandis que les applications malveillantes détectées ont connu une hausse de 32 %. Ces chiffres témoignent d’un paysage des menaces mobiles en constante évolution, où les cybercriminels privilégient les smartphones comme vecteurs d’attaque dans les premières phases de leurs campagnes.
Découverte de logiciels espions avancés
Lookout a également identifié deux nouvelles familles de logiciels espions, attribuées à des groupes d’APT (menaces persistantes avancées) opérant depuis la Chine et la Russie. Ces programmes malveillants, capables de surveiller les activités mobiles, soulignent la sophistication croissante des cyberattaques ciblant les appareils mobiles.
L’importance de l’IA dans la prévention des menaces mobiles
Pour contrer ces menaces, Lookout s’appuie sur un vaste ensemble de données alimenté par l’intelligence artificielle, incluant : 220 millions d’appareils analysés, 360 millions d’applications, et des milliards d’éléments Web.
Ces données permettent d’identifier les tendances mondiales et d’offrir des insights précieux aux équipes de sécurité. En intégrant les données télémétriques des appareils mobiles dans des solutions d’entreprise telles que SIEM, SOAR ou XDR, les organisations peuvent renforcer leurs défenses face à ces attaques en constante évolution.
Recommandations pour les entreprises et les particuliers
Face à l’augmentation des attaques de phishing et à l’émergence de logiciels espions avancés, les entreprises doivent :
- Renforcer les mesures de cybersécurité,
- Éduquer les employés sur les bonnes pratiques en ligne,
- Adopter des solutions de sécurité mobile robustes,
- Intégrer des systèmes de prévention des menaces basés sur l’IA.
Cette étude rappelle l’urgence de protéger les données sensibles sur des plateformes mobiles, qui deviennent des cibles privilégiées pour les cybercriminels.
