با اوج‌گیری حملات، تهدید بدافزار سرقت اطلاعات برای کسب‌وکار شما آشکار شد ⁦%266⁩

با افزایش شیوع بدافزارهای سرقت اطلاعات، کسب‌وکار شما در معرض خطر است. در حالی که خرده‌فروشان خیابانی در بریتانیا تازه‌ترین قربانیان حملات سایبری ویرانگر هستند و باج‌افزار جایگاه بالایی در دستور کار مجرمان دارد، اکنون زمان آن رسیده است که یکی از انواع حمله‌ای را که اغلب کمتر از اهمیت واقعی‌اش ارزیابی می‌شود، بسیار جدی بگیرید. بدافزارهای سرقت اطلاعات مسئول سرقت میلیاردها مورد از اطلاعات ورود هستند؛ اطلاعاتی که به دارک وب و دیگر انجمن‌های مجرمانه راه پیدا می‌کنند. این اطلاعات اغلب به‌عنوان مسیر دسترسی اولیه برای انواع حملات سایبری علیه کسب‌وکارها، از باج‌افزار گرفته تا جاسوسی، به کار می‌روند. ابعاد واقعی مشکل بدافزارهای سرقت اطلاعات در گزارش جدید اطلاعات تهدید آشکار شده است؛ گزارشی که نشان می‌دهد کسب‌وکارها با افزایش ⁦%266⁩ در این نوع حمله روبه‌رو هستند. Forbes: مایکروسافت حمله پاشش رمز عبور را تأیید کرد — آنچه باید بدانید | نوشته Davey Winder همه‌گیری بدافزار سرقت اطلاعات که کسب‌وکار شما را به خطر می‌اندازد در دنیای زیرزمینی مجرمان، دست‌کم در میان بازیگرانی که در عرصه سایبری فعالیت می‌کنند، یک چیز بیش از هر چیز دیگری ارزش و اعتبار دارد: سرقت اطلاعات ورود. همان‌طور که احتمالاً می‌توانید حدس بزنید، دلیل بسیار خوبی برای این موضوع وجود دارد. گذرواژه‌های سرقت‌شده و به‌خطر‌افتاده، همراه با کدهای احراز هویت دومرحله‌ای، می‌توانند راه را به شبکه‌های شما و داده‌های شرکتی موجود در آن‌ها باز کنند. بیشتر حملات باج‌افزاری زمانی آغاز می‌شوند که یک کارگزار دسترسی اولیه، اطلاعات ورود به‌خطر‌افتاده را در اختیار یکی از همدستان مجرمانه اپراتورهای باج‌افزار قرار می‌دهد؛ فردی که مسئول دسترسی به سیستم‌های شما و نصب بدافزار است. اغراق نیست اگر بگوییم بدافزارهای سرقت اطلاعات در حال حاضر احتمالاً بیش از هر تهدید سایبری دیگری کسب‌وکار شما را به خطر می‌اندازند. گزارش جدیدی از کارشناسان اطلاعات تهدید KELA اکنون نشان داده است که این تهدید برای کسب‌وکارها تا چه اندازه بزرگ است. افزون بر این، تحلیلگران اطلاعات تهدید توانسته‌اند مشخص کنند کدام بخش‌های کسب‌وکار بیشترین خطر را دارند. KELA هشدار داد که افزایش ⁦%266⁩ تهدید بدافزارهای سرقت اطلاعات در سال ۲۰۲۵ نشانه‌ای از کند شدن ندارد؛ به‌ویژه از آن‌رو که این پژوهش «نشان می‌دهد مجرمان سایبری چگونه اطلاعات ورود سرقت‌شده را به‌طور مؤثر به پول تبدیل می‌کنند» و به گفته Lin Levi، تحلیلگر اطلاعات تهدید KELA، «بازاری زیرزمینی و پررونق ایجاد می‌کنند». Forbes: مایکروسافت به کاربران اپلیکیشن هشدار می‌دهد: همه گذرواژه‌های خود را پیش از ⁦01/06⁩ ذخیره کنید | نوشته Davey Winder نکات کلیدی گزارش اطلاعات تهدید درباره بدافزارهای سرقت اطلاعات نکات اصلی گزارش اطلاعات تهدید Kela را می‌توان این‌طور خلاصه کرد: بدافزارهای سرقت اطلاعات به‌صورت مدل «بدافزار به‌عنوان خدمت» به باندهای مجرمان سایبری فروخته یا اجاره داده می‌شوند. مجرمان سایبری برای خرید اطلاعات ورود سرقت‌شده، به‌سرعت به بازارگاه‌های خودکار و مدل‌های مبتنی بر اشتراک روی می‌آورند. کارکنان شاغل در حوزه مدیریت پروژه (⁦%28⁩)، مشاوره (⁦%12⁩) و توسعه نرم‌افزار (⁦%10.7⁩) بیشتر از دیگران تحت تأثیر تهدید بدافزارهای سرقت اطلاعات قرار گرفتند. فناوری در جایگاه هدفمندترین بخش صنعتی قرار داشت، اما هوانوردی، خدمات فناوری اطلاعات، خودروسازی، تولید، خدمات حرفه‌ای و سازمان‌های غیرانتفاعی نیز فاصله زیادی با آن نداشتند. رایانه‌های شخصی که اطلاعات ورود شرکتی را ذخیره می‌کردند، بیشتر از دستگاه‌های کاری آلوده شدند. Levi در پایان گفت: «سازمان‌ها باید برای مختل کردن این زنجیره‌های حمله، پیش از آنکه به رخنه‌های امنیتی و حوادث باج‌افزاری منجر شوند، اقدام‌های پیشگیرانه‌ای مانند حفاظت از اطلاعات ورود را در اولویت قرار دهند.» Forbes: مایکروسافت می‌پذیرد گذرواژه‌های قدیمی هنوز می‌توانند به حساب ویندوز شما دسترسی پیدا کنند | نوشته Davey Winder کاهش خطر بدافزارهای سرقت اطلاعات برای سازمان شما برای محافظت بهتر از کسب‌وکارتان در برابر تهدید حملات بدافزارهای سرقت اطلاعات، Kela هفت اقدام کاهشی زیر را پیشنهاد کرد: پایش فعالانه برای دفاع مدیریت پیشگیرانه دسترسی راهکارهای قدرتمند آنتی‌ویروس آموزش آگاهی‌بخشی به کارکنان احراز هویت چندعاملی ممیزی و بازبینی گزارش‌های دسترسی مدیریت برنامه واکنش به حادثه نکته اصلی، فارغ از نوع کسب‌وکار شما، این است که هنگام گفت‌وگو درباره امنیت، دیگر نمی‌توان بدافزارهای سرقت اطلاعات را نادیده گرفت. منبع: https://www.forbes.com/sites/daveywinder/2025/05/02/the-infostealer-threat-to-your-business-exposed-as-attacks-surge-266/

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.