Rapport Threat Labs : Canada 2024

Le pourcentage de téléchargements de logiciels malveillants à partir d’applications cloud a progressivement diminué par rapport à son pic d’il y a un an, oscillant autour de 50 %, avec environ la moitié de tous les téléchargements de logiciels malveillants sur HTTP et HTTPS provenant d’applications cloud populaires et l’autre moitié provenant de sites Web réguliers dans le monde entier. Le Canada n’a pas fait exception et a également suivi cette tendance mondiale.  L’utilisation abusive des applications cloud permet aux logiciels malveillants de passer inaperçus et d’échapper aux contrôles de sécurité habituels qui reposent sur des outils tels que les listes de blocage de domaine ou qui n’inspectent pas le trafic cloud.

Si l'on compare le Canada aux autres régions de ce rapport, il occupe la sixième place avec 52 % des téléchargements de malwares provenant du cloud au cours de l'année écoulée. C'est juste 2 points du leader (Asie) et deux points d'avance sur la région qui occupe la dernière place (Moyen-Orient).

Un thème récurrent dans ce rapport est que Microsoft OneDrive est l'application la plus populaire au Canada. Ce thème se poursuit dans cette section, en mettant en avant Microsoft OneDrive comme l'application cloud qui enregistre le plus fort pourcentage de téléchargements de malwares. Cependant, contrairement aux sections précédentes, elle est légèrement en retard par rapport à la popularité des autres régions. Au lieu de cela, d'autres applications, comme GitHub, SharePoint et Weebly, enregistrent un pourcentage plus élevé de téléchargements de malwares que les autres régions. Twitter (aujourd'hui connu sous le nom de X) a fait une apparition remarquée dans le top 10 canadien grâce aux utilisateurs qui cliquaient sur des liens malveillants sur cette plateforme qui les incitaient à télécharger des logiciels malveillants. Les adversaires abusent de Microsoft OneDrive parce que c'est l'application de stockage dans le cloud la plus populaire. Par ailleurs, les utilisateurs réguliers de Microsoft OneDrive sont plus susceptibles de cliquer sur les liens pour télécharger les fichiers qu'ils partagent avec eux sur cette plateforme. Par conséquent, le nombre de téléchargements de logiciels malveillants détectés et bloqués par Netskope à partir de Microsoft OneDrive est à la fois le reflet des tactiques de l’adversaire (utilisation abusive de OneDrive pour distribuer des logiciels malveillants) et du comportement de la victime (probabilité qu’elle clique sur les liens et télécharge le logiciel malveillant).