Rapport Threat Labs : Japon 2024

Au cours de l’année écoulée, le pourcentage de téléchargements de logiciels malveillants à partir d’applications cloud a progressivement diminué dans le monde entier. Au Japon, le pourcentage de téléchargements de logiciels malveillants a suivi la tendance mondiale pendant la majeure partie de l’année 2023, mais s’est stabilisé et a recommencé à augmenter au début de 2024. L’utilisation abusive des applications cloud permet aux logiciels malveillants de passer inaperçus et d’échapper aux contrôles de sécurité habituels qui s’appuient sur des outils tels que les listes de blocage de domaine ou qui n’inspectent pas le trafic cloud.

Par rapport à d’autres régions, le Japon a un pourcentage légèrement plus élevé de logiciels malveillants provenant du cloud, quatre points de pourcentage de plus que la région la plus proche, l’Amérique du Nord, et 11 de plus que le reste de l’Asie. Cela indique que les adversaires ont un peu plus de succès à diffuser des logiciels malveillants à l’aide d’applications cloud au Japon que dans le reste du monde. La section suivante souligne que l’utilisation abusive de trois applications spécifiques est le principal moteur de ce succès.

Microsoft OneDrive occupe la première place pour le plus grand nombre de téléchargements de logiciels malveillants. En général, les adversaires abusent de Microsoft OneDrive car il s’agit de l’application de stockage en nuage la plus populaire. Pendant ce temps, les personnes qui utilisent régulièrement Microsoft OneDrive sont plus susceptibles de cliquer sur des liens pour télécharger des fichiers partagés avec elles sur cette plate-forme. Par conséquent, le nombre de téléchargements de logiciels malveillants détectés et bloqués par Netskope à partir de Microsoft OneDrive est à la fois le reflet des tactiques de l’adversaire (utilisation abusive de OneDrive pour distribuer des logiciels malveillants) et du comportement de la victime (probabilité qu’elle clique sur les liens et télécharge le logiciel malveillant).

En deuxième position, SharePoint est plus populaire pour les téléchargements de logiciels malveillants au Japon que dans le reste du monde, bien qu’il ait une popularité globale similaire. L’une des façons dont SharePoint est utilisé pour diffuser des logiciels malveillants est via Microsoft Teams, qui utilise SharePoint pour le partage de fichiers. En troisième position, Box est nettement plus populaire pour les téléchargements de logiciels malveillants au Japon que dans le reste du monde, et est le résultat de la popularité globale de cette application au Japon par rapport au reste du monde. Cela souligne à quel point la popularité engendre des abus et que les adversaires sont capables d’abuser efficacement des applications populaires pour cibler leurs victimes, même lorsque cette popularité est isolée dans des régions spécifiques.