گزارش جدید تحلیل بدافزارهای سرقت اطلاعات (Infostealers) در بازه زمانی ۱۹ تا ۲۶ اکتبر ۲۰۲۶، نشان‌دهنده گسترش چشمگیر حملات و پیچیدگی بالای تهدیدات علیه سازمان‌ها است. در این بازه، آمارها حاکی از سرایت گسترده به دستگاه‌ها و کاربران در سطح جهانی است که مدیریت ریسک و نظارت بر هویت‌های دیجیتال را به یک اولویت حیاتی برای مدیران امنیت تبدیل کرده است.
خلاصه‌ی آماری هفته
در طول این هفته، حجم فعالیت بدافزارهای Infostealer در مقیاس بسیار بزرگی ثبت شده است:
- دستگاه‌های آلوده شده: ۲۷,۸۷۰ دستگاه
- کارمندان مورد نفوذ: ۶,۸۹۳ کارمند
- کاربران آلوده: ۶,۲۱۷ کاربر
- دستگاه‌های اندرویدی: ۱۴,۷۶۰ دستگاه
- دامنه‌های آلوده شده: ۳۶۱,۰۵۱ دامنه
تحلیل دامنه‌ها و سرویس‌های هدف
بدافزارهای Infostealer به طور گسترده‌ای سرویس‌های محبوب و زیرساخت‌های ابری را هدف قرار داده‌اند. در صدر دامنه‌های آلوده شده، سرویس‌هایی نظیر google.com، live.com، facebook.com و instagram.com قرار دارند. همچنین، پلتفرم‌های ارتباطی و گیمینگ مانند discord.com، roblox.com و steampowered.com نیز شاهد حجم بالایی از سرایت بوده‌اند.
نکته قابل توجه، نفوذ به حساب‌های کاربری در شرکت‌های بزرگ لیست S&P است. شرکت‌هایی مانند Microsoft، Salesforce و IBM با تعداد مشخصی از کارمندان آلوده شده، در معرض خطر قرار گرفته‌اند که این موضوع می‌تواند منجر به نفوذ به شبکه‌های سازمانی و دسترسی‌های غیرمجاز شود.
هدف قرار گرفتن پروتکل‌ها و اپلیکیشن‌های حساس
تحلیل داده‌ها نشان می‌دهد که مهاجمان به شدت بر روی داده‌های مربوط به احراز هویت تمرکز دارند. پرکاربردترین موارد شناسایی شده در میان قربانیان عبارتند از:
- Authentication (احراز هویت)
- SSO (Single Sign-On)
- Zoom و GitHub
- VPN و سرویس‌های مدیریت هویت مانند Okta
- سرویس‌های Webmail و پروتکل‌های IMAP/SMTP
این روند نشان می‌دهد که هدف اصلی این حملات، دستیابی به اعتبارنامه‌ها (Credentials) برای دور زدن مکانیزم‌های امنیتی و دسترسی به محیط‌های حساس سازمانی است.
