تغییر الگوی حملات جاسوس‌افزاری: از اهداف استراتژیک به کاربران عادی

شواهد فزاینده‌ای نشان می‌دهد که حملات جاسوس‌افزاری (Spyware) به سمت ماهیتی بی‌هدف‌تر و گسترده‌تر حرکت می‌کنند. برخلاف رویکردهای سنتی که بر اهداف «با ارزش بالا» (High-value targets) تمرکز داشتند، اکنون کاربران عادی نیز در معرض خطر جدی قرار گرفته‌اند. یکی از نمونه‌های اخیر، حملات جاسوس‌افزاری AdFection است که می‌تواند هر کاربری را که از وب‌سایت‌های دارای تبلیغات بازدید می‌کند، مورد سرایت قرار دهد.

گزارش‌های منتشر شده توسط iVerify در تحلیل اعلان‌های تهدید اپل (Apple Threat Notifications)، تأیید می‌کند که این روند در حال گسترش است. برخلاف توصیه‌های معمول که ریسک جاسوس‌افزارها را محدود به افراد دارای جایگاه سیاسی یا مشاغل حساس می‌دانست، موارد شناسایی شده نشان می‌دهند که افراد بدون پروفایل عمومی یا ارتباط مشخص با اهداف استراتژیک نیز هدف قرار گرفته‌اند. این موضوع نشان می‌دهد که تهدیدات اکنون به افرادی می‌رسد که هیچ دلیلی برای انتظار چنین حملاتی ندارند.

از دیدگاه سازمانی، این تغییر استراتژی بسیار حائز اهمیت است. در گذشته، تمرکز بر محافظت از مدیران ارشد (CEO) بود، اما اکنون کارکنانی که نقش‌های عملیاتی دارند یا سطح دسترسی‌های سیستمی دارند، به دلیل احتمال کمتر رعایت پروتکل‌های سخت‌گیرانه بهداشت سایبری (Cyber Hygiene)، اهداف بسیار مناسبی برای مهاجمان هستند. تحلیل‌ها نشان می‌دهد که برای گروه‌های جنایی که به دنبال سرقت اعتبارنامه‌ها (Credentials) و فروش آن‌ها در بازار سیاه هستند، دسترسی به حساب یک مدیر سیستم (System Administrator) یا یک کارمند عادی، ارزشی مشابه با حساب یک مدیر اجرایی دارد.

همچنین، بررسی‌ها حاکی از آن است که نرخ سرایت جاسوس‌افزارها در دستگاه‌های iOS تقریباً ثابت مانده است (حدود ۱.۰۷ مورد در هر ۱۰۰۰ اسکن مصرف‌کننده). نکته قابل توجه این است که ۷۵ درصد از موارد شناسایی شده مربوط به عامل‌های جنایی بوده است که هدف آن‌ها سرقت اطلاعات هویتی و ارزهای دیجیتال (Cryptocurrency) است، نه لزوماً گروه‌های تحت حمایت دولت‌ها (Nation-state actors). این امر نشان می‌دهد که تمرکز بیش از حد بر ابزارهای جاسوسی پیشرفته مانند Pegasus ممکن است باعث نادیده گرفتن تهدیدات گسترده‌تر و جنایی شود.