در گزارش جدید تحلیل تهدیدات مربوط به بدافزارهای InfoStealer، داده‌های نگران‌کننده‌ای از حجم سرایت این بدافزارها در سطح جهانی منتشر شده است. این گزارش بر روی شناسایی دامنه‌های آسیب‌دیده، کاربران سازمان‌ها و اثرات گسترده سرقت اطلاعات تمرکز دارد.
آمار کلی سرایت در هفته اخیر
- تعداد دستگاه‌های آلوده: ۱۷,۲۸۹ مورد
- کارکنان سازمان‌های آسیب‌دیده: ۴,۱۳۹ نفر
- کاربران عادی آلوده: ۳,۷۶۱ نفر
- دستگاه‌های اندرویدی آلوده: ۹,۳۸۹ مورد
- دامنه‌های مورد هدف: ۲۶۰,۹۶۵ مورد
دامنه‌های پرخطر و هدف‌های اصلی
بر اساس داده‌های جمع‌آوری شده، دامنه‌هایی نظیر google.com با بیش از ۱۲,۰۰۰ کاربر آلوده و facebook.com با ۸,۷۰۰ مورد در صدر لیست قرار دارند. همچنین سرویس‌های live.com، instagram.com و discord.com از دیگر اهداف اصلی این حملات بوده‌اند.
تأثیر بر سازمان‌های S&P 500
این گزارش نشان می‌دهد که کارکنان شرکت‌های بزرگ نیز از این تهدیدات در امان نیستند. بیشترین تعداد کارکنان آلوده در شرکت‌های Google (۳۳ نفر)، Facebook (۱۹ نفر) و PayPal (۱۶ نفر) شناسایی شده‌اند. این موضوع نشان‌دهنده ریسک بالای نفوذ به شبکه‌های سازمانی از طریق سرقت اعتبار (Credential Theft) کارکنان است.
تحلیل سرویس‌های حساس شناسایی شده
بدافزارهای سرقت اطلاعات به‌طور ویژه بر روی توکن‌های دسترسی و سیستم‌های احراز هویت تمرکز کرده‌اند. بیشترین موارد شناسایی شده عبارتند از:
- Auth: ۷۴,۲۲۸ مورد
- SSO: ۱۶,۸۱۸ مورد
- Zoom: ۴,۶۶۷ مورد
- GitHub: ۳,۹۹۶ مورد
- Webmail: ۲,۳۴۷ مورد
توزیع جغرافیایی سرایت
از نظر جغرافیایی، هند با ۲,۸۹۸ مورد سرایت در رتبه اول قرار دارد و پس از آن کشورهای فرانسه، بنگلادش و ایتالیا قرار دارند. در منطقه خاورمیانه، کشورهایی نظیر عراق، عربستان سعودی و امارات متحده عربی در لیست کشورهای آسیب‌دیده مشاهده می‌شوند.
