Cybermenace 2025 : acteurs et évolutions majeures

L’année 2025 a été marquée par une érosion accrue des distinctions traditionnelles entre les groupes cybercriminels et les acteurs étatiques. Cette porosité complique significativement l’attribution des attaques, notamment lorsque des outils ou services légitimes sont détournés à des fins malveillantes.

Les techniques d’ingénierie sociale, autrefois cantonnées aux faux supports informatiques, se diversifient et intègrent désormais des approches plus sophistiquées. Parallèlement, l’adoption d’outils évolutifs, dont ceux liés à l’intelligence artificielle, s’accélère sans pour autant traduire un bouleversement des méthodes d’attaque.

Stratégies offensives et ciblage des infrastructures

Les attaquants persistent dans l’exploitation massive et opportuniste de vulnérabilités, tout en adaptant leurs approches selon leurs objectifs. Les équipements de bordure et les solutions exposées sur internet constituent des cibles privilégiées, exploitées avec une réactivité accrue.

Dans un contexte géopolitique tendu, les acteurs étatiques maintiennent leurs efforts pour infiltrer les réseaux d’entités diplomatiques, principalement dans une logique de collecte de renseignements stratégiques. Les groupes attribués à des services de renseignement russes ou chinois restent particulièrement actifs.

Cybercriminalité : mutation des pratiques offensives

Le paysage du cybercrime en 2025 révèle une baisse notable de l’usage des rançongiciels, compensée par une hausse significative de l’exfiltration de données. Cette tendance s’accompagne d’une meilleure compréhension des modes opératoires des attaquants, permise par des fuites de données affectant ces mêmes groupes.

Source : CERT-FR — Analyse de la menace (CTI)