Les Bookie Bots menacent de ruiner l’été du sport alors que les cyberattaques sont en augmentation Verdict

Les bots bookie ont ciblé 25% des sites de jeux d’argent dans des attaques par déni de service distribué (DDoS) en juin, selon une nouvelle étude.

Dans le même temps, l’industrie de la cybersécurité est confrontée à la menace imminente d’un assèchement des investissements.

La nouvelle concernant les robots bookmakers menaçants survient alors que des événements sportifs – tels que les Lionnes ramenant le football à la maison à l’Euro – ont déclenché une vague de paris sportifs, selon le chercheur en cybersécurité Imperva.

Imperva a constaté que les attaques de robots bookmakers avaient augmenté de 96 % par rapport au mois précédant le tournoi Euro 2020, et que les tentatives de prise de contrôle de compte étaient deux à trois fois plus élevées que la normale les jours où l’équipe masculine d’Angleterre jouait.

Imperva estime que 40% des sites de jeux d’argent ont subi des attaques au cours des 12 derniers mois, dont 80% ont été touchés à plusieurs reprises par des robots bookmakers.

Coïncidant avec Wimbledon à partir de fin juin, les attaques DDoS ont touché 10 % de tous les sites de jeux d’argent.

En ce qui concerne les entreprises en général, Imperva estime que la prévalence des attaques DDoS contre toutes les entreprises était trois fois plus élevée au deuxième trimestre qu’au premier trimestre de 2022, plus de la moitié (55 %) ayant été touchées plusieurs fois au cours de la période de trois mois.

Outre les événements sportifs de l’été, Imperva cite trois facteurs qui ont contribué à la hausse.

« [Firstly,] la pression économique causée par la récession et l’augmentation du coût de la vie, ce qui pourrait pousser les criminels à utiliser plus fréquemment les attaques DDoS avec rançon pour un gain financier », a déclaré un porte-parole d’Imperva. Verdict. « [Secondly,] tensions géopolitiques dans divers pays du monde.

« [Thirdly,] les vulnérabilités nouvelles et existantes sont exploitées pour infecter les services et les appareils, donnant aux attaquants plus de munitions pour lancer des attaques DDoS.

Imperva estime que les sociétés de jeux d’argent pourraient perdre un montant substantiel si elles étaient victimes d’une attaque DDoS. Les entreprises qui génèrent un chiffre d’affaires annuel de 1 milliard de livres sterling pourraient perdre 115 000 livres sterling par heure, sans parler de la perte de confiance du public.

« Les entreprises doivent être en mesure d’identifier et d’atténuer une attaque DDoS en quelques secondes », déclare Yuriy Arbitman, data scientist chez Imperva. « Si quelqu’un est touché lors d’un événement majeur comme Wimbledon ou d’un tournoi international comme l’Euro ou la Coupe du monde, même s’il n’est en panne que pendant 20 ou 30 minutes, la perte de revenus pourrait être substantielle. »

« Les entreprises en ligne ont besoin d’une protection DDoS permanente, non seulement pour les domaines de sites Web, mais pour toutes les API, applications et sur l’ensemble de l’infrastructure réseau », ajoute Arbitman.

Si les sites de jeu sont en panne ne serait-ce qu’une demi-heure, la perte peut être importante, d’autant plus que les attaques sont fréquentes lors des grands événements sportifs. Ces sites ne peuvent pas se permettre d’être considérés comme vulnérables aux attaques de robots bookmakers.

Les robots bookmakers à l’époque d’un boom potentiel de la cybersécurité

La nouvelle des robots bookmakers qui font des ravages dans les entreprises de paris survient alors que les experts sont confrontés à un autre pari : le boom de la cybersécurité de ces dernières années se dirige-t-il ou non vers un effondrement.

Les investisseurs ont investi beaucoup plus de capital-risque (VC) dans les entreprises de cybersécurité au cours de la dernière décennie.

La pandémie a accéléré cette tendance, avec des gangs de ransomwares et d’autres cybercriminels utilisant la crise de Covid-19 pour lancer des attaques de ransomwares et une pléthore d’autres agressions numériques.

Les chiffres parlent d’eux-mêmes. En 2013, les VC ont injecté un peu plus d’un milliard de dollars dans les entreprises de cybersécurité, selon les données extraites de la base de données des transactions de la société de recherche GlobalData le 17 août. En 2021, ce chiffre était passé à 25 milliards de dollars.

Les chiffres ont légèrement baissé en 2022. Jusqu’à présent cette année, 358 transactions de capital-risque n’ont injecté que 9 milliards de dollars dans l’industrie. Pour quiconque compte, cela représente moins de la moitié de l’investissement dont l’industrie a bénéficié en 2021.

Cela étant dit, c’est juste au-dessous des 10 milliards de dollars injectés dans le secteur en 2020.

GlobalData est la société mère de Verdict et de ses publications sœurs.