Rapport Crowdstrike : L’IA accélère les attaques de ransomware à travers l’Europe

Le rapport 2025 de CrowdStrike révèle comment l'IA accélère les attaques de ransomware et redessine le paysage des cybermenaces en Europe.

Les organisations européennes sont confrontées à une augmentation historique des attaques de ransomware, les cybercriminels intégrant de plus en plus l'IA dans leurs opérations.

Selon le rapport CrowdStrike 2025 sur le paysage des menaces en Europe, l'Europe représente désormais près de 22 % des victimes mondiales de ransomware et d'extorsion, ce qui en fait la deuxième région la plus ciblée au monde après l'Amérique du Nord.

Cette recrudescence marque un tournant fondamental dans le paysage des cybermenaces, où l'automatisation pilotée par l'IA, l'ingénierie sociale et les tensions géopolitiques se conjuguent pour créer des risques sans précédent pour les gouvernements et les entreprises.

Accélération des attaques à l'ère de l'IA

Le rapport souligne que l'IA réduit le temps nécessaire aux adversaires pour pénétrer les réseaux et déployer des rançongiciels.

Des groupes comme SCATTERED SPIDER illustrent cette évolution, augmentant leur vitesse de déploiement de ransomware de 48 % et réduisant leur cycle d'attaque à environ 24 heures.

Cette accélération souligne comment l'IA permet aux attaquants d'analyser les vulnérabilités, d'automatiser leur exploitation et d'exécuter des charges utiles plus efficacement que jamais auparavant.

CrowdStrike a constaté que les attaques de rançongiciels ont fait plus de 2 100 victimes en Europe depuis janvier 2024. Ces victimes appartiennent à de nombreux secteurs, notamment l’industrie manufacturière, les services professionnels, les technologies et la distribution. Le Royaume-Uni, l’Allemagne, la France, l’Italie et l’Espagne sont les pays les plus touchés, ce qui reflète la concentration du pouvoir économique dans la région.

L'IA décuple l'ingénierie sociale

Au-delà de la rapidité de déploiement des rançongiciels, les acteurs malveillants ont diversifié leurs méthodes d'attaque grâce à des techniques avancées d'ingénierie sociale et de tromperie.

Une autre tactique de plus en plus répandue consiste à utiliser de faux CAPTCHA, également connus sous le nom de ClickFix. Dans ces attaques, les utilisateurs sont piégés et incitent à copier du code malveillant dans leurs systèmes sous prétexte de vérifier leur identité.

Plus de 1 000 incidents liés aux CAPTCHA ont été signalés au sein d’organisations européennes depuis 2024, soulignant la fragilité persistante de la confiance humaine. Ces méthodologies en constante évolution démontrent comment les outils d’IA amplifient les stratégies traditionnelles d’ingénierie sociale.

En combinant modélisation linguistique, automatisation et prédiction comportementale, les attaquants peuvent concevoir des campagnes convaincantes et ciblées qui contournent les formations et les filtres de sécurité classiques.

La géopolitique de la cyberguerre

Le paysage européen des cybermenaces n'est pas seulement défini par les organisations criminelles, mais aussi par des États adversaires qui utilisent l'IA à des fins d'espionnage et de perturbation.

Des acteurs étatiques russes, chinois, iraniens et nord-coréens ont étendu leurs actions à travers l'Europe, brouillant souvent la frontière entre motivations politiques et gains économiques.

Les acteurs liés à la Russie poursuivent leurs activités de collecte de renseignements et leurs campagnes de déstabilisation en lien avec la guerre en Ukraine. Leurs objectifs comprennent le suivi de l'aide militaire, l'influence sur l'opinion publique européenne et la sape de la cohésion de l'OTAN.

De même, des groupes liés à l'Iran, tels que Pulsar Kitten et Haywire Kitten, ont intensifié leurs campagnes d'hameçonnage et d'espionnage contre des entités européennes, notamment en Allemagne et en France, dans un contexte de tensions régionales croissantes. Les cyberopérations chinoises restent axées sur des secteurs stratégiques comme la défense, l'industrie manufacturière et les biotechnologies.

CrowdStrike a identifié l'utilisation par Vertigo Panda de failles de sécurité basées sur l'USB et l'intérêt de Vixen Panda pour l'infrastructure cloud, deux éléments conçus pour voler la propriété intellectuelle soutenant les ambitions industrielles et technologiques de la Chine.

Les adversaires de la Corée du Nord, dont Velvet Chollima, continuent de cibler les secteurs de la défense et de l'énergie, mêlant espionnage et vol de cryptomonnaies pour soutenir les objectifs de l'État.

IA contre IA : le prochain champ de bataille cybernétique

La convergence de l'automatisation pilotée par l'IA, de l'ingénierie sociale sophistiquée et des cyberactivités soutenues par l'État marque un tournant pour la posture de cybersécurité de l'Europe .

Les modèles défensifs traditionnels qui reposent sur la détection statique et la réponse réactive ne sont plus suffisants.

Adam Meyers, responsable des opérations de contre-attaques chez CrowdStrike, a souligné la nécessité d'une « défense axée sur le renseignement, alimentée par l'IA et guidée par l'expertise humaine ».

Cette stratégie intègre l'analyse prédictive, la détection comportementale et la chasse aux menaces menée par l'humain afin de prévenir les activités adverses avant qu'elles ne dégénèrent en compromission à grande échelle.

Pour les organisations européennes, la résilience repose sur un partage proactif des renseignements, des architectures de défense multicouches et une formation continue à la sécurité qui prenne en compte la tromperie améliorée par l'IA.

La montée en puissance des attaques utilisant l'IA souligne une vérité simple : ne faites confiance à rien, vérifiez tout .

https://www.techrepublic.com/article/news-crowdstrike-ai-ransomware-attacks-europe/

https://www.crowdstrike.com/en-us/resources/reports/2025-european-threat-landscape-report