- Le total des paiements de ransomwares en chaîne a chuté d’environ 8 %, atteignant 820 millions de dollars en 2025.
- Les attaques signalées ont augmenté de 50 %, mais le taux d'indemnisation des victimes est tombé à un plus bas historique de 28 %
- Le montant moyen des rançons payées a augmenté de 368 % sur un an, atteignant près de 60 000 dollars..
L’écosystème des ransomwares a connu une divergence historique en 2025. Selon le Rapport sur la criminalité cryptographique 2026 publié aujourd'hui par Chainalysis, alors que le volume des attaques revendiquées par les criminels a grimpé en flèche de 50%, total des paiements en chaîne (en chaîne) a chuté d'environ 8 %, s'établissant à 820 millions de dollars. Ce phénomène a poussé le taux d’indemnisation des victimes à un niveau historiquement bas de 28 %, reflétant une plus grande résistance des organisations et une pression réglementaire plus stricte.
Malgré la baisse des revenus globaux, les attaquants ont compensé la résistance des victimes par une agressivité financière sans précédent. La taille du L'extorsion médiane a augmenté de 368 %passant de 12 738 $ en 2024 à près de 60 000 $ en 2025. Cette dynamique suggère que les groupes criminels concentrent leurs efforts sur des cibles de grande valeur, même si la rentabilité globale du secteur stagne pour la deuxième année consécutive.
Les Etats-Unis au centre de l'objectif
Analyse des sites de violation de données (sites de fuite) confirme que les économies développées restent les plus touchées. Les États-Unis restent le pays le plus attaqué au monde, avec des augmentations comprises entre 45% et 56% lors d’incidents contre des infrastructures critiques, des chaînes d’approvisionnement et des entités gouvernementales.
En dehors des États-Unis, des secteurs tels que l’industrie manufacturière et les services financiers au Royaume-Uni, en Allemagne et au Canada ont également subi des perturbations massives. Parmi les affaires les plus coûteuses de 2025, l’attentat contre Jaguar Land Roverqui a interrompu les chaînes de production dans plusieurs pays et infligé des dommages économiques estimés à 2,5 milliards de dollars.
Les infrastructures comme « centre de gravité »
Le rapport de cette année identifie les Courtiers d’accès initial (IAB) comme indicateur clé pour la défense. Les flux de paiements vers ces intermédiaires précèdent généralement les pics d'attaques de ransomwares d'environ 30 jours. Cependant, le marché de l'accès est devenu plus compétitif ; Le prix moyen pour accéder à une victime est passé de 1 427 dollars à 439 dollars grâce à l'automatisation et à l'industrialisation des outils d'intrusion.
« Nous assistons à des pipelines d’accès industrialisés, à des outils assistés par l’IA et à une prolifération de registres d’accès. voleurs d'informations qui réduisent la barrière à l’entrée », a déclaré la société de prévention Darkweb IQ.
Convergence avec les acteurs étatiques
L’une des tendances les plus alarmantes est la convergence des infrastructures entre cybercriminels financiers et acteurs liés aux États. Les groupes d'espionnage d'Iran, de Russie et de Chine font désormais appel aux mêmes fournisseurs de hébergement « blindé »hébergement à toute épreuve) et les réseaux de procuration résidentiels que les opérateurs de ransomwares pour cacher leurs traces.
En réponse, les autorités internationales sont passées de la persécution de groupes individuels au démantèlement de cette couche de services partagés. Des opérations comme Opération Fin de partie et des sanctions contre les fournisseurs tels que Terre des médias (Yalishanda) et Serveurs Z Ils cherchent simultanément à augmenter les coûts de fonctionnement de l’ensemble de l’écosystème criminel.
Bien que les chiffres des revenus montrent une contraction, l’impact stratégique et les dommages systémiques des ransomwares continuent de s’étendre, obligeant à une réponse qui donne la priorité à la résilience plutôt qu’au simple refus de payer.