Statistiques sur les malwares

Les nouvelles souches de malwares se multiplient et les attaquants trouvent des moyens inventifs de diffuser leurs charges malveillantes dans les organisations. Pour protéger votre entreprise contre ces menaces, découvrez les dernières statistiques sur les malwares en 2026.

Nous avons mené des recherches approfondies et sélectionné des données actualisées issues de sources officielles. Nos statistiques sur les malwares en 2026 vous montrent les mesures à prendre pour votre entreprise et les tendances actuelles. Découvrez-les ci-dessous.

Statistiques mondiales sur les attaques de malwares

Voici quelques statistiques mondiales sur les attaques de malwares en 2026 :

1. 560 000 nouvelles menaces de malwares distinctes sont identifiées chaque jour.
2. La surveillance en temps réel montre qu'environ 500 000 fichiers malveillants sont détectés ou bloqués chaque jour.
3. Les systèmes automatisés lancent une attaque toutes les 11 secondes.
4. Les chevaux de Troie et les infections de fichiers représentent 70 % des détections de malwares.
5. Les malwares sans fichier sont responsables de 70 % des attaques de malwares graves.
6. Les malwares voleurs d'identifiants existent depuis des années et les infections ciblées qu'ils provoquent ont augmenté de 220 % !
7. Les attaques de malwares visant l'IoT ont augmenté de 124 % en 2026. Cette année, 90 % des infections par malware sont polymorphes et peuvent modifier leur code pour échapper à la détection.
8. 45 % des attaques de malwares utilisent le chiffrement SSL/TLS pour échapper à la détection. Une nouvelle vulnérabilité exploitable peut être détectée toutes les 17 minutes.

Statistiques sur les attaques de malwares par secteur

Découvrez les dernières statistiques sur les attaques de malwares par secteur :

1. Le secteur industriel représente 34,7 % des incidents liés aux malwares. Le ransomware touche 31 % des cas dans ce secteur et interrompt les chaînes de production.
2. Les attaques exploitent la convergence des technologies OT et IT, un vecteur d'attaque majeur.
3. À l'échelle mondiale, le secteur de la santé fait face aux coûts de violation de données les plus élevés liés aux infections par malware. En 2026, 40 % des entreprises de santé seront touchées par des infections par ransomware. 56 % des attaques de malwares viseront le vol de données, principalement les dossiers des patients.
4. Le coût d'une violation de données dans le secteur de la santé liée à un malware devrait atteindre 12,6 millions USD par incident.
5. Le vol d'identifiants intervient dans toutes les attaques de malwares visant les services financiers. Ces attaques sont nombreuses et chaque violation de données peut coûter en moyenne 6,4 millions USD à une entreprise. Début 2026, le secteur BFSI connaît la plus forte hausse des attaques de malwares de cryptojacking.
6. Le secteur de l'éducation enregistre une hausse de 6 % des attaques de ransomware début 2026.
7. Les administrations et le secteur public représentent 19 % des incidents de malwares dans le monde. Depuis le second semestre de l'année dernière, ils enregistrent une hausse annuelle de 65 % des incidents de ransomware. L'espionnage étatique et la perturbation des services essentiels aux citoyens sont les principaux moteurs de ces attaques.
8. Le secteur du jeu vidéo subit 57 % des attaques DDoS L3/4 impliquant des malwares. Les malwares de la chaîne d'approvisionnement ciblent aussi le secteur technologique et représentent 10,6 % des cas de réponse aux incidents.
9. Les infections par ransomware représentent 38 % des attaques mondiales visant le secteur des transports.

Attaques de malwares selon la taille des organisations

Découvrez ces statistiques sur les attaques de malwares selon la taille des organisations :

1. 94 % des PME subissent au moins une attaque de malware chaque année. 60 % des petites entreprises sont contraintes de fermer après une violation de données liée à un malware.
2. Le ransomware est présent dans 88 % des violations liées aux malwares touchant les PME, contre 39 % pour les grandes entreprises.
3. Le phishing est une préoccupation majeure pour 30 % des PME, et 61 % le désignent comme le vecteur le plus souvent utilisé pour introduire et propager des malwares.
4. La rançon moyenne demandée aux PME après une infection par ransomware atteint désormais 84 000 USD, mais le coût total d'un incident, y compris l'interruption d'activité et la reprise, peut facilement dépasser 500 000 USD.
5. Les grandes entreprises subissent en moyenne 2 090 attaques de malwares par semaine en 2026. Il faut désormais environ 284 à 294 jours pour contenir une violation de données.
6. Le coût moyen d'une violation de données liée à un malware dépasse désormais 5,3 millions USD pour les entreprises de plus de 1 000 salariés.

Statistiques sur les types et variantes de malwares

Voici les statistiques à connaître en 2026 sur les types et variantes émergents de malwares :

1. Les voleurs d'informations sont le type de variante de malware le plus actif. Plus de 155 000 ont été détectés début 2026. Les variantes les plus détectées étaient Agent Tesla, Formbook et Lumma.
2. Plus de 72 000 détections ont été attribuées aux chevaux de Troie d'accès à distance (RAT), qui occupent la deuxième place mondiale parmi les variantes de malwares.
3. Raspberry Robin et Bumblebee sont des chargeurs connus pour déployer les charges malveillantes finales. Ils mènent des attaques en plusieurs étapes, tandis que les variantes de ransomware sont à l'origine de 34 % des incidents de malwares dans le monde. Les variantes de malwares dédiées à l'extorsion de données ont augmenté de 37 %
4. 37 % des nouveaux malwares utilisent aussi des échantillons améliorés par l'IA pour échapper à la détection et s'optimiser.
5. Parmi les autres souches émergentes de malwares à surveiller cette année figurent AsyncRAT, LockBit 7.0 et XWorm.

Statistiques sur le ransomware comme catégorie de malware

Vous cherchez des statistiques sur le ransomware comme catégorie de malware ? Vous êtes au bon endroit. Voici les derniers chiffres à connaître :

1. Le ransomware est présent dans près de 44 % des violations de données confirmées. Les dommages causés par ces souches devaient atteindre 74 milliards USD en 2026.  D'ici 2031, les systèmes automatisés frapperont les entreprises et les particuliers toutes les 2 secondes.
2. Les organisations feront face à un coût total moyen de 5,08 millions USD par violation de données liée à un ransomware, interruption d'activité, reprise et détection comprises.
3. Les paiements de rançons enregistrés sur la blockchain ont dépassé 820 millions USD depuis l'année dernière. Plus de 63 % des victimes refuseront désormais de payer et s'appuieront plutôt sur leurs sauvegardes hors ligne.
4. Les familles de ransomware les plus actives début 2026 sont - Qilin, Akira, Clop et The Gentlemen. Qilin représente 15 % des attaques publiées depuis début 2026. Les campagnes Clop exploitent des vulnérabilités zero-day dans les solutions Oracle E-Business Suite.  The Gentlemen a doublé son nombre de victimes depuis le début de l'année.

Statistiques sur la distribution des malwares et les vecteurs d'infection

Voici des statistiques récentes sur la distribution des malwares et les vecteurs d'infection :

1. L'e-mail est le principal moyen utilisé par les attaquants pour diffuser des malwares. 41 % sont transmis par des pièces jointes ou des liens dans les e-mails. 23 % proviennent de sites web modifiés à des fins malveillantes. 17 % proviennent de vulnérabilités logicielles. 9 % sont introduits par des supports amovibles. 7 %  résultent d'une compromission de la chaîne d'approvisionnement d'une organisation.
2. 40 % des attaques de malwares étudiées commencent par une tentative d'exploitation d'une vulnérabilité logicielle.
3. Hornet Security a constaté en 2026 une hausse de 131 % du nombre d'e-mails contenant des malwares envoyés pendant la période étudiée. L'entreprise a également signalé une hausse de 34,7 % du nombre d'escroqueries par e-mail et de 21 % du nombre de tentatives de phishing.
4. Selon les dernières données de télémétrie de 2026, nous avons observé une hausse de 563 % du nombre d'incidents où des attaquants utilisent de faux CAPTCHA pour inciter les victimes à ouvrir des malwares ou à cliquer sur des liens malveillants. Nous constatons également une hausse de 141 % du nombre d'e-mails indésirables malveillants.

Statistiques sur les malwares visant les endpoints et les appareils

Voici les dernières statistiques sur les malwares visant les endpoints et les appareils en 2026 :

1. L'Inde recense 265,52 millions d'événements de détection sur plus de 8 millions d'endpoints, soit une moyenne de 505 événements détectés par minute. 91 % de ces événements se produisent dans des environnements sur site plutôt que dans le cloud.
2. 68 % des entreprises déclarent avoir subi une compromission due à un malware à la suite d'attaques visant leurs endpoints. 81 % constatent à un moment donné une activité liée aux malwares sur leurs endpoints.
3. 55 %  des professionnels de la sécurité estiment que les smartphones sont les endpoints les plus vulnérables aux attaques. 67 % d'entre eux déclarent également que le BYOD a réduit leur capacité à gérer et à surveiller les points d'entrée potentiels des malwares dans leur réseau.
4. Selon des enquêtes menées début 2026 sur le BYOD (utilisation d'appareils personnels), 20 %  des entreprises ont subi une propagation de malwares sur un appareil non surveillé par la DSI. Parmi les entreprises interrogées, 50 % ont déclaré ignorer si un incident lié à un malware s'était produit sur un appareil non surveillé, faute de visibilité.

Statistiques sur la détection des malwares et la réponse

Voici les statistiques récentes sur la détection des malwares et la réponse :

1. Le rapport 2026 de CrowdStrike sur les menaces indique que 82 % des détections ne concernaient aucun malware. Les attaquants utilisaient plutôt des identifiants valides, des processus d'authentification fiables et des intégrations SaaS approuvées pour mener leurs attaques, sans recourir à des fichiers malveillants.
2. Le même rapport fait également état d'une hausse de 37 % des intrusions dans le cloud et de 266 % des intrusions dans le cloud menées par des acteurs liés à des États. L'utilisation abusive de comptes valides représentait 35 % des intrusions dans le cloud détectées pendant cette période.
3. L'index X-Force 2026 d'IBM désigne l'exploitation des vulnérabilités comme une nouvelle cause majeure d'attaques. L'exploitation des applications exposées publiquement a augmenté de 44 % sur un an.
4. Une analyse réalisée en 2026 sur les workflows assistés par sandbox indique qu'un environnement interactif d'analyse des malwares réduit le délai moyen de réponse de 21 minutes par incident.

Statistiques sur l'impact financier des malwares

Voici les dernières statistiques de 2026 sur l'impact financier des malwares :

1. Le coût total moyen d'une compromission liée à un ransomware atteint désormais 5,08 millions USD. Ce montant comprend la détection, le confinement, la notification, la réponse après la compromission et les pertes d'activité, et non le seul paiement de la rançon.
2. Le coût moyen de 5,08 millions USD par compromission comprend : 1,47 million USD pour la détection et le confinement, 0,39 million USD pour la notification, 1,20 million USD pour la réponse après la compromission et 1,38 million USD pour les pertes d'activité et les interruptions de service.
3. Des études mondiales sur les ransomwares axées sur la protection montrent que 78 % des organisations ont subi une attaque par ransomware au cours de l'année précédente. En moyenne, ces organisations versent 1 million USD de rançon. Leurs coûts moyens de reprise après chaque incident s'élèvent à environ 1,5 million USD.
4. Selon un recueil de données sur les pertes de données publié en 2026, les coûts de reprise sont estimés à environ 9 000 $ par minute d'interruption. Il indique également qu'une organisation économise en moyenne 1,12 million USD lorsqu'elle contient une attaque en 200 jours plutôt qu'après un délai plus long.

Statistiques sur les campagnes de malwares et les acteurs malveillants

Voici les statistiques à connaître sur les campagnes de malwares et les acteurs malveillants :

1. Nous avons constaté une hausse de 38 % des intrusions liées à la Chine dans tous les secteurs, ainsi qu'une hausse de 130 % de celles liées à la Corée du Nord. Ces deux groupes ont nettement intensifié leurs activités, notamment contre des cibles commerciales et stratégiques.
2. Les tendances des statistiques sur les malwares en 2026 révèlent 7 809 attaques par ransomware confirmées et rendues publiques dans le monde. Ce chiffre représente une hausse de 27,3 % par rapport à l'année précédente. Les infrastructures critiques et les secteurs essentiels concentrent 33,6 % des incidents signalés.
3. 82 % des détections ne concernent aucun malware, un constat préoccupant. Les adversaires utilisent des comptes valides pour se déplacer entre les domaines.
4. Les entreprises subissent en moyenne jusqu'à 2 086 cyberattaques par semaine, soit une hausse de 9,6 % sur un an. Le délai moyen de propagation des attaques par malware est tombé à seulement 29 minutes.
5. Les leurres générés par l'IA ont augmenté les taux de clic sur les liens de phishing de 54 % au maximum. Les attaques par malwares sans fichier représentent désormais plus de 70 % des incidents graves liés aux malwares.
6. En février 2026, 629 attaques par ransomware avaient été signalées dans le monde. Les biens de consommation et l'industrie manufacturière suivent de près les services aux entreprises, qui restent la principale cible de ces attaques.
7. Tendances des malwares dans les environnements cloud et hybrides

Voici les dernières tendances des malwares dans les environnements cloud et hybrides :

1. Les agents IA peuvent désormais sonder les réseaux et adapter leurs tactiques d'évasion en temps réel. Ils peuvent se déplacer latéralement en moins de 48 minutes.
2. Les mutations polymorphes sont une réalité : les malwares modernes utilisent l'IA pour modifier dynamiquement leur code et leurs signatures. Les défenses traditionnelles fondées uniquement sur les signatures ne peuvent pas les détecter et sont inefficaces.
3. Les activités malveillantes liées aux malwares utilisant l'IA ont augmenté d'environ 1 500 % à la fin de l'année dernière. Les identités compromises peuvent désormais être impliquées dans plus de 70 % des compromissions dans le cloud.
4. Les tactiques Living-off-the-cloud (LOTC) utilisent des outils cloud-native légitimes pour masquer les traces d'activités malveillantes. Elles peuvent recourir au chiffrement BitLocker et à l'exfiltration de données via RClone.
5. Les vols de jetons OAuth et SaaS se multiplient. Les attaques par ransomware évoluent vers une extorsion sans chiffrement. Les attaques par malwares ciblent les processus de reprise, les serveurs de sauvegarde, les pipelines d'orchestration et les hyperviseurs.
6. Les dernières recherches montrent que jusqu'à 85 % des applications SaaS utilisées par les organisations ne sont pas gérées. Les données fantômes sont impliquées dans 35 % des compromissions liées aux malwares, ce qui révèle un important manque de visibilité.

Principaux enseignements des statistiques sur les malwares

Voici les principaux enseignements de nos statistiques sur les malwares pour 2026 :

• Les rapports les plus récents sur les menaces s'accordent : les e-mails, l'exploitation des vulnérabilités et l'utilisation abusive des identités alimentent aujourd'hui la plupart des campagnes de malwares et d'intrusion. Les attaques traditionnelles à vecteur unique ne représentent qu'une minorité des compromissions réussies.
• Les données de télémétrie des endpoints recueillies dans plusieurs régions du monde montrent que les organisations font face à un volume considérable de détections sur les appareils traditionnels, les endpoints mobiles et les appareils BYOD non gérés. Elles soulignent la nécessité de maintenir une visibilité sur tous les appareils utilisés dans les workflows de l'entreprise.
• Les efforts déployés dans le monde pour détecter les malwares et y répondre montrent que les attaquants recourent de plus en plus à des attaques sans malware. Ils utilisent des identités valides dans les environnements cloud et exploitent des ressources accessibles publiquement. Les professionnels de la sécurité doivent donc surveiller les comportements, les identités et les applications.
• Les données sur les coûts et les campagnes confirment que les campagnes de ransomware et d'extorsion sont non seulement coûteuses, mais qu'elles prennent aussi de l'ampleur et impliquent davantage d'acteurs. Des milliers de victimes sont publiquement recensées dans les infrastructures critiques, l'industrie manufacturière, le commerce de détail, les administrations et d'autres secteurs essentiels.

Remarque : Nos statistiques sur les malwares proviennent de rapports sectoriels fiables, de divulgations de compromissions et de recherches continues sur les menaces. Toutes nos sources sont vérifiées, actuelles et regroupées par des experts de référence du secteur.

L'IA comportementale de SentinelOne peut analyser les signatures des fichiers. Singularity™ Endpoint peut surveiller les processus pour repérer les comportements suspects et protéger contre les menaces de malwares chiffrés.

Utilisez les solutions SentinelOne pour mettre en quarantaine les fichiers suspects, mettre fin aux processus malveillants et isoler les endpoints infectés afin d'empêcher toute propagation latérale. Les fonctionnalités de restauration de SentinelOne sont particulièrement efficaces contre les attaques par ransomware et ramènent les appareils à leur état antérieur à l'infection. Obtenez une visibilité complète sur les menaces avec Storyline™ et une carte visuelle des chaînes d’attaque complètes. Prompt Security by SentinelOne peut protéger contre les attaques de malwares basées sur les LLM.

Une cybersécurité alimentée par l'IA

Améliorez votre posture de sécurité grâce à la détection en temps réel, à une réponse à la vitesse de la machine et à une visibilité totale de l'ensemble de votre environnement numérique.

Obtenir une démonstration