Malgré les efforts déployés à l'échelle mondiale pour freiner la propagation des rançongiciels, les cybercriminels continuent d'engranger des profits considérables : près de la moitié des organisations victimes ont payé une rançon en 2025. C'est ce qu'indique le rapport « State of Ransomware 2025  » publié par Sophos, leader mondial des solutions de cybersécurité.
 
La sixième édition annuelle du rapport, qui a interrogé 3.400 responsables informatiques et de cybersécurité dans 17 pays, a révélé que 49% des organisations victimes d'attaques par rançongiciel ont choisi de payer la rançon pour récupérer l'accès à leurs données chiffrées, soit le deuxième taux de paiement le plus élevé enregistré par Sophos au cours des six dernières années.
 
Si la demande moyenne de rançon a diminué d'un tiers par rapport à 2024, le paiement moyen s'est maintenu à 1 million de dollars, soulignant la rentabilité continue des rançongiciels pour les cybercriminels. Il est à noter que 53% des organisations qui ont payé une rançon ont pu négocier un règlement inférieur à celui initialement demandé, souvent par l’intermédiaire de négociateurs tiers ou d’efforts internes.

Les autorités de 19 pays africains ont arrêté 1006 suspects et démantelé 134.089 infrastructures et réseaux malveillants grâce à une opération conjointe d'INTERPOL et d'AFRIPOL contre la cybercriminalité.
 
L'opération Serengeti (du 2 septembre au 31 octobre) a ciblé les criminels à l'origine de ransomwares, de compromissions de courriers électroniques professionnels (BEC), d'extorsion numérique et d'escroqueries en ligne - tous identifiés comme des menaces importantes dans le rapport d'évaluation des cybermenaces en Afrique 2024. Plus de 35000 victimes ont été identifiées au cours de l'opération, avec des cas liés à près de 193 millions de dollars de pertes financières dans le monde.
 
Les informations fournies par les pays participants sur les affaires en cours avec INTERPOL ont alimenté 65 rapports d'analyse cybernétique qui ont été produits pour garantir que les actions sur le terrain étaient basées sur le renseignement et se concentraient sur les acteurs les plus importants.
 
Les partenaires du secteur privé, y compris les fournisseurs d'accès Internet, ont également joué un rôle essentiel en partageant des renseignements, en soutenant l'analyse et en perturbant les activités criminelles. Ils ont fourni un soutien sur site et offert une assistance à distance 24 heures sur 24 pour corriger les vulnérabilités et sécuriser les infrastructures critiques des pays membres participants.

Le gouvernement du Libéria est confronté à une grave attaque de cybersécurité contre son domaine de premier niveau (.LR) provenant d'une source inconnue. Le ministère des Postes et Télécommunications a travaillé activement pour déjouer l'attaque présumée, mais tous ses efforts se sont révélés vains. Des sources du ministère ont révélé que des pirates informatiques inconnus ont actuellement accès à des informations gouvernementales classifiées.
 
En conséquence, les ministères et les agences gouvernementales disposant de sites Web ne peuvent pas accéder à leurs portails ou à leurs informations, ce qui poserait de sérieux problèmes aux opérations gouvernementales et constituerait une menace pour la sécurité intérieure, dans la mesure où les motivations derrière cette action restent globalement inconnues.
 
Selon M. Victor K. Jarlwood Jr., le responsable en cybersécurité de la Communauté économique des États de l'Afrique de l'Ouest (CEDEAO) au ministère des Postes et Télécommunications, cette activité malveillante a provoqué la déconnexion du domaine par son hébergeur pendant plus de 48 heures, provoquant des perturbations généralisées dans tous les services de domaine .LR du gouvernement.
 
M. Victor révèle en outre que les attaques comprenaient également de nombreuses tentatives de violation du site officiel du ministère des Postes et Télécommunications, notant que ces attaques persistantes ont soulevé des inquiétudes quant à la sécurité de l'infrastructure numérique du Libéria.

La Computer Security Incident Response Team (CSIRT) de la Commission nigériane des communications (NCC) a découvert un nouveau logiciel malveillant qui vole les identifiants de connexion des applications bancaires des utilisateurs sur les appareils Android.
 
Selon un avis de sécurité de la NCC CSIRT, le logiciel malveillant baptisé "Xenomorph", qui cible 56 institutions financières européennes, a un impact élevé et un taux de vulnérabilité élevé.
 
Une déclaration publiée par le directeur des affaires publiques de la NCC, le Dr Ikechukwu Adinde, indique que l'intention principale de ce logiciel malveillant est de voler des informations d'identification, combinées à l'utilisation de SMS et l'interception de notification pour se connecter en utilisant des jetons d'authentification potentiels à 2 facteurs.
 
Xenomorph est propagé par une application qui a été glissée dans le Google Play Store, se faisant passer pour une application légitime appelée "Fast Cleaner" censée effacer les fichiers indésirables, augmenter la vitesse du téléphone et optimiser la batterie. En réalité, cette application n'est qu'un moyen par lequel le cheval de Troie Xenomorph peut se propager facilement et efficacement, a déclaré la commission.

L'Afrique du Sud a enregistré la plus forte augmentation de la cybercriminalité sur une année, avec une hausse de 277 %. C'est selon les conclusions de la société de cybersécurité Surfshark, qui a mené une étude sur les dix premiers pays les plus touchés par la cybercriminalité.
 
Le Royaume-Uni est en tête de liste de la densité de cybercriminalité avec 3 409 victimes. Soit une croissance de 130 % par rapport à 2019. Les États-Unis et le Canada ont connu une augmentation d'environ 50 % du nombre de victimes de cybercrimes depuis 2019. Hormis deux exceptions, la Belgique et l'Inde, le nombre total de cybercrimes a augmenté de plus de 30 % globalement en 2020.
 
Outre les pays mentionnés ci-dessus, les autres pays du top 10 les plus ciblés sont l'Australie, la France, l'Allemagne et le Mexique.
 
Au total, la cybercriminalité a fait plus de 5,6 millions de victimes et 19,2 milliards de dollars de pertes sur une période de 20 ans.