آخرین اخبار
همهٔ اخبار
گزارش‌ها و تحلیل‌ها گزارش بحرانیت ۸/۱۰

گزارش هفتگی تهدیدات Infostealer: تحلیل آماری سرایت‌ها و دامنه‌های آلوده

گزارش هفتگی تهدیدات Infostealer: تحلیل آماری سرایت‌ها و دامنه‌های آلوده

گزارش جامع هفتگی بدافزارهای سرقت اطلاعات (Infostealers) برای بازه زمانی ۲ تا ۹ نوامبر ۲۰۲۶، روندهای نگران‌کننده و گسترده سرایت در سطح جهانی را نشان می‌دهد. با افزایش پیچیدگی حملات سایبری، تحلیل داده‌های مربوط به دامنه‌های آلوده و کاربران تحت نفوذ، اهمیت بالای پایش مداوم را دوچندان می‌کند.

آمار کلیدی سرایت (Infection Statistics)

در بازه زمانی مذکور، حجم قابل توجهی از زیرساخت‌ها و کاربران تحت سرایت قرار گرفته‌اند:

  • ۱۲,۳۸۲ دستگاه آلوده
  • ۲,۲۲۱ کارمند سازمانی آلوده
  • ۲,۸۹۶ کاربر آلوده
  • ۷,۲۶۵ دستگاه Android آلوده
  • ۷۸,۰۴۱ دامنه آلوده

دامنه‌ها و اپلیکیشن‌های پرخطر

بررسی‌ها نشان می‌دهد که مهاجمان با تمرکز بر سرویس‌های محبوب، به دنبال سرقت اعتبارنامه‌ها (Credentials) هستند. دامنه‌هایی نظیر google.com، facebook.com و amazon.com بیشترین میزان کاربران آلوده را داشته‌اند. همچنین اپلیکیشن‌های موبایلی مانند Facebook، Instagram و Netflix در صدر لیست اپلیکیشن‌های هدف قرار گرفته توسط این بدافزارها هستند.

تمرکز بر سازمان‌های بزرگ و زیرساخت‌های حساس

بدافزارهای Infostealer تنها کاربران عادی را هدف قرار نمی‌دهند، بلکه کارمندان شرکت‌های بزرگ (S&P) نیز در معرض خطر جدی هستند. گزارش‌ها نشان‌دهنده نفوذ به کاربران شرکت‌هایی نظیر Salesforce، IBM و Microsoft است. علاوه بر این، اپلیکیشن‌های حساس سازمانی و زیرساختی زیر بیشترین میزان شناسایی شده در سرایت‌ها را داشته‌اند:

  • سرویس‌های احراز هویت شامل Auth و SSO
  • ابزارهای توسعه‌دهندگان مانند GitHub
  • سیستم‌های مدیریت سازمانی نظیر SAP و Salesforce
  • پلتفرم‌های ارتباطی از جمله Zoom و Webex
  • سرویس‌های دسترسی از راه دور مانند VPN و Okta