تحلیل روند تکامل تهدیدات فناوری اطلاعات در فصل سوم ۲۰۲۶

تحلیل‌های آماری مربوط به فصل سوم سال ۲۰۲۶ نشان‌دهنده تغییرات قابل توجه در چشم‌انداز تهدیدات سایبری است. این گزارش بر روند فعالیت گروه‌های باج‌افزاری، بهره‌برداری از آسیب‌پذیری‌های زیرساختی و افزایش حملات زنجیره تأمین (Supply Chain Attacks) تمرکز دارد.

تغییرات در فضای باج‌افزارها (Ransomware)

در ماه‌های اخیر، اقدامات قضایی علیه عوامل کلیدی گروه‌های باج‌افزاری صورت گرفته است. مدیر اصلی عملیات Ransom Cartel که از مدل باج‌افزار به عنوان سرویس (Ransomware-as-a-Service یا RaaS) استفاده می‌کرد، به ۱۶ سال زندان محکوم شد. همچنین، اعضای گروه‌های Ryuk و Conti نیز به دلیل حملات گسترده به شبکه‌های سازمانی و توسعه ابزارهای مخرب، محکومیت‌های سنگینی دریافت کردند.

از نظر آماری، گروه Qilin با سهم ۱۵.۳۹ درصد، همچنان پرکارترین گروه باج‌افزاری است. همچنین خانواده جدید Deadlock به عنوان یک تهدید نوظهور با سهم ۴.۴۶ درصد در لیست گروه‌های فعال قرار گرفته است. در این فصل، تعداد گونه‌های جدید باج‌افزار نسبت به فصل گذشته ۱.۵ برابر افزایش یافته است.

آسیب‌پذیری‌ها و حملات زیرساختی

گزارش‌ها حاکی از آن است که گروه Qilin از آسیب‌پذیری CVE-2026-0257 در نرم‌افزارهای فایروال (Firewall) شرکت Palo Alto Networks برای دور زدن احراز هویت و نفوذ به شبکه‌ها استفاده کرده است. علاوه بر این، سازمان CISA نیز چندین آسیب‌پذیری فعال که توسط گروه‌های باج‌افزاری مورد سوءاستفاده قرار می‌گیرند را در فهرست خود ثبت کرده است.

حملات زنجیره تأمین و تهدیدات پلتفرم macOS

یکی از نگرانی‌های اصلی در این دوره، حملات زنجیره تأمین (Supply Chain Attacks) در مدیریت بسته‌های نرم‌افزاری مانند npm، PyPI و Cargo بوده است. این حملات با هدف قرار دادن سیستم‌های macOS و سرقت اطلاعات حساس (Infostealer) طراحی شده‌اند. نمونه‌های بارز عبارتند از:

• انتشار بسته‌های آلوده در npm و PyPI که حاوی درِ پشتی (Backdoor) نوشته شده با زبان Go بودند.
• استفاده از ماژول‌های احراز هویت (PAM) در بدافزار جدید PamStealer برای سرقت رمز عبور مدیر سیستم.
• بدافزار Overlord که در قالب نصب‌کننده‌های جعلی Zoom توزیع شده و قابلیت‌های جاسوسی گسترده‌ای از جمله شنود میکروفون و ضبط صفحه نمایش را داراست.

امنیت اینترنت اشیاء (IoT) و حملات وب

در بخش اینترنت اشیاء، افزایش حملات از طریق پروتکل‌های SSH و Telnet به هانی‌پات‌ها (Honeypots) مشاهده می‌شود. همچنین، اگرچه سهم بات‌نت معروف Mirai کاهش یافته، اما سایر تهدیدات مبتنی بر بات‌نت که منجر به سرایت بدافزار می‌شوند، در حال رشد هستند. در حوزه وب نیز، حجم بسیار بالایی از حملات از طریق صفحات مخرب و بازگشت‌های خودکار (Redirects) به سمت کاربران شناسایی شده است.