Acronis TRU Cyber Pulse 2026 plonge au cœur des enquêtes sur les cybermenaces pour montrer comment opèrent les cybercriminels, comment leurs campagnes sont liées entre elles et quels enseignements les équipes de défense peuvent en tirer.
Ce rapport rassemble les enquêtes de l'Acronis Threat Research Unit (TRU). Il analyse les nouvelles techniques d'attaque, les menaces persistantes avancées (APT), l'espionnage et la cybercriminalité. Il met également en relation les comportements des cybercriminels et leurs conséquences opérationnelles, afin d'aider les fournisseurs de services managés (MSP) et les entreprises à transformer les recherches sur les menaces en priorités de sécurité.
Un nouveau regard sur les travaux des chercheurs d'Acronis
Tout au long de l'année, les chercheurs de la TRU analysent des logiciels malveillants par rétroconception, suivent des campagnes d'attaque, contribuent aux enquêtes sur les incidents et étudient les nouveaux défis en matière de sécurité. Chaque enquête révèle le fonctionnement d'une attaque particulière. Considérées dans leur ensemble, ces enquêtes font apparaître des tendances qui peuvent aider les équipes de défense à anticiper les prochaines menaces.
L'un des thèmes majeurs est le rôle croissant de l'IA dans les cyberattaques. Les cybercriminels connectent des modèles d'IA à des outils offensifs, à des identifiants volés et à des mécanismes de mémoire persistante. Ils peuvent ainsi coordonner davantage d'étapes d'une attaque.
L'enquête BOSSAI de la TRU illustre cette évolution. Un opérateur doté de solides compétences techniques a connecté plus de 10 modèles d'IA à des frameworks et à des outils offensifs. Cet environnement lui a permis de mener des opérations de reconnaissance, d'exploitation et de gestion d'infrastructures visant des cibles dans plusieurs pays.
Le rapport examine également les risques liés à l'adoption des outils d'IA par les organisations. La TRU a identifié plus de 575 compétences malveillantes OpenClaw réparties sur 13 comptes de développeurs. Elle a aussi constaté que des infostealers ciblent les clés d'API des fournisseurs d'IA et les identifiants associés aux outils de programmation. Des passerelles d'agents exposées peuvent donner aux cybercriminels accès à des commandes, à des fichiers et à des identifiants.
Les identités et les outils de confiance amplifient les risques
La compromission d'identités peut créer des passerelles entre des systèmes et des environnements distincts. Les cybercriminels ciblent les mots de passe, les cookies de navigateur, les sessions actives, les identifiants cloud et les comptes de gestion à distance. Ils peuvent ensuite exploiter ou revendre ces accès pour atteindre d'autres services.
L'administration à distance représente un autre défi. La TRU a analysé plus de 1,8 million de terminaux exécutant déjà Acronis RMM et constaté que 63,1 % d'entre eux disposaient d'au moins un autre outil RMM ou d'accès à distance. Beaucoup de ces outils répondent à des besoins légitimes. Les fournisseurs doivent toutefois savoir quels outils sont autorisés, qui les utilise et quels accès subsistent après un changement de fournisseur ou de service.
Les cybercriminels utilisent également des services courants pour dissimuler leurs activités malveillantes. Le rapport étudie l'utilisation abusive de services de stockage cloud, de feuilles de calcul, de GitHub, de plateformes de messagerie et d'applications dotées de certificats de signature de code valides.
Transformer les recherches en mesures concrètes
Les attaquants peuvent tenter de désactiver la protection des terminaux, de perturber la journalisation et de compromettre les capacités de restauration. Le rapport examine également les menaces liées aux ransomwares ciblant les infrastructures Linux et ESXi, où une attaque peut toucher plusieurs workloads.
Le rapport recommande de suivre les identités compromises dans les environnements interconnectés, d'enquêter sur toute activité inhabituelle liée aux outils d'accès à distance, de tester les procédures de restauration et de limiter les agents d'IA au moyen d'autorisations applicables et contrôlables. Il encourage également les organisations à définir leurs décisions en matière de confinement et de restauration avant qu'un incident ne survienne.
Acronis TRU Cyber Pulse 2026 vous plonge au cœur des enquêtes qui révèlent les cybermenaces actuelles. Consultez le rapport pour découvrir des analyses détaillées de campagnes, de nouvelles techniques d'attaque et des recommandations pratiques pour protéger les environnements des fournisseurs de services et les organisations qu'ils accompagnent.
Written by
À propos d'Acronis
Entreprise suisse fondée à Singapour en 2003, Acronis possède 15 bureaux dans le monde et des collaborateurs dans plus de 60 pays. Acronis Cyber Platform est disponible en 26 langues et dans 150 pays. Elle est utilisée par plus de 21,000 fournisseurs de services pour protéger plus de 750,000 entreprises.
