Cyberattaque : un outil d'automatisation Windows propage ransomware et infostealers

Le dernier test de protection contre les menaces avancées (ATP) mené par AV-TEST a mis en évidence l'efficacité des produits de sécurité contre les nouvelles cybermenaces. Le test s'est concentré spécifiquement sur les scénarios où les attaquants exploitent des outils d'automatisation Windows légitimes, tels qu'AutoIt, pour distribuer des ransomwares et des infostealers.

Au total, 17 suites de sécurité différentes, destinées aux consommateurs et aux entreprises, ont été évaluées. Ces produits ont été confrontés à dix scénarios d'attaque distincts dans des environnements Windows 11. Une attention particulière a été portée à l'utilisation des scripts AutoIt, qui peuvent servir à créer et distribuer des programmes malveillants. L'outil AutoIt étant légitime, son utilisation ne suscite pas nécessairement de suspicion immédiate.

Les résultats indiquent que la plupart des solutions de protection testées ont obtenu d'excellents résultats. Sept des huit produits grand public testés ont atteint un résultat sans faille, repoussant toutes les attaques et obtenant un score parfait de 35 points en protection. Les neuf solutions d'entreprise ont également démontré de solides capacités de défense, presque toutes atteignant le score maximal.

Le test ATP d'AV-TEST simule des méthodes d'attaque réalistes, y compris les dernières techniques utilisées par divers groupes de pirates tels que Qilin, Play et Akira. La capacité des produits testés à identifier et à arrêter de telles menaces complexes est essentielle, car les logiciels malveillants modernes évoluent constamment, souvent à l'aide de l'intelligence artificielle. Le test est régulièrement mis à jour pour répondre aux nouvelles menaces.