Le rapport annuel de référence en France

Chaque année, l'ANSSI (Agence nationale de la sécurité des systèmes d'information) publie son Panorama de la cybermenace. L'édition 2025 est une mine d'informations sur les techniques réellement employées par les malwares en France.

Les enseignements principaux :

• 128 compromissions par rançongiciel ont été signalées à l'ANSSI en 2025 ; les PME/TPE restent les plus touchées, mais les établissements scolaires et de santé sont de plus en plus ciblés ;
• La technique ClickFix explose : l'attaquant incite la victime à copier-coller elle-même une commande malveillante dans un terminal, souvent via un faux CAPTCHA — des RAT et infostealers comme Lumma Stealer, XWorm ou Rhadamanthys sont déployés par ce biais ;
• Les infostealers (comme EpiBrowser, distribué via un faux navigateur Chromium) volent identifiants et mots de passe, ensuite revendus par des Initial Access Brokers ;
• Les comptes VPN sans authentification forte et les interfaces d'administration exposées sur Internet (plus de 3 700 rien qu'en France pour une seule vulnérabilité Fortinet) restent des portes d'entrée privilégiées ;
• L'ingénierie sociale évolue : SIM-swapping, MFA fatigue, faux support informatique poussant à installer des outils RMM.

Mon analyse

Ce rapport est précieux car il est factuel et français : ce ne sont pas des menaces théoriques mais des incidents traités par l'ANSSI. La technique ClickFix m'a particulièrement marqué : elle contourne les protections classiques en faisant exécuter le malware par l'utilisateur lui-même, ce qui montre que la sécurité passe autant par l'ergonomie et la sensibilisation que par la technique. En tant que développeur, j'en retiens l'importance de ne jamais exposer d'interface d'administration publique et d'imposer l'authentification multifacteur.