گزارش‌های آماری جدید از فعالیت بدافزارهای سرقت اطلاعات (Infostealers) در بازه زمانی ۲۶ اکتبر تا ۲ نوامبر ۲۰۲۶، نشان‌دهنده ابعاد گسترده و نفوذ این تهدیدات به زیرساخت‌های دیجیتال جهانی است. داده‌ها حاکی از آن است که این بدافزارها با تمرکز بر سرقت اعتبارنامه‌ها (Credentials) و اطلاعات حساس، کاربران سرویس‌های بزرگ و حتی کارمندان شرکت‌های شاخص جهانی را هدف قرار داده‌اند.
آمار کلیدی سرایت (Infection)
در طول این هفته، حجم قابل توجهی از دارایی‌های دیجیتال تحت نفوذ قرار گرفته‌اند که خلاصه آن به شرح زیر است:
- تعداد دستگاه‌های آلوده (Compromised Machines): ۲۵,۶۰۹ مورد
- تعداد کاربران آلوده (Compromised Users): ۶,۲۹۸ مورد
- تعداد دامنه های آلوده (Compromised Domains): ۲۷۰,۳۷۲ مورد
- تعداد دستگاه‌های اندرویدی آلوده: ۱۳,۳۶۱ مورد
دامنه ها و سرویس های پرخطر
بر اساس تحلیل‌های انجام شده، سرویس‌های محبوب و زیرساخت‌های ابری بیشترین میزان سرایت را تجربه کرده‌اند. در صدر لیست دامنه های هدف، google.com با بیش از ۱۸ هزار کاربر آلوده قرار دارد. سایر سرویس‌های پرخطر عبارتند از:
- facebook.com
- live.com
- instagram.com
- discord.com
- amazon.com
همچنین، سرویس‌های حساس مانند SSO (ورود یکپارچه)، Auth (احراز هویت) و VPN در صدر لیست اپلیکیشن‌هایی قرار دارند که داده‌های حساس آن‌ها توسط این بدافزارها استخراج شده است.
هدف قرار گرفتن سازمان‌های بزرگ (S&P Companies)
نفوذ این بدافزارها تنها محدود به کاربران عادی نیست و سازمان‌های بزرگ نیز با چالش جدی روبرو هستند. گزارش‌ها نشان می‌دهد که کارمندان شرکت‌های شاخصی همچون Salesforce و Microsoft در میان قربانیان قرار گرفته‌اند که این امر می‌تواند منجر به نفوذهای زنجیره تأمین (Supply Chain) شود.
توزیع جغرافیایی تهدیدات
از نظر جغرافیایی، بیشترین میزان سرایت در کشور هند مشاهده شده است. پس از آن، ایالات متحده، ویتنام و برزیل در رتبه‌های بعدی قرار دارند که نشان‌دهنده ماهیت جهانی و فرامرزی این حملات است.
