این گزارش آماری، تحلیل جامع از وضعیت تهدیدات مربوط به بدافزارهای سرقت اطلاعات (Infostealer) را در بازه زمانی ۱۲ تا ۱۹ اکتبر ۲۰۲۶ ارائه می‌دهد. با افزایش پیچیدگی حملات سایبری، بررسی روند سرایت (Infection) در سطح جهانی برای شناسایی الگوهای جدید و حفاظت از دارایی‌های دیجیتال ضروری است.
خلاصه‌ی آماری سرایت‌ها
- دستگاه‌های آسیب‌دیده: ۳۴,۹۲۱ دستگاه
- کارمندان آسیب‌دیده: ۷,۹۷۵ نفر
- کاربران آسیب‌دیده: ۱۱,۳۲۶ نفر
- دستگاه‌های اندرویدی: ۱۵,۶۲۰ دستگاه
- دامنه‌های آلوده: ۳۸۷,۷۸۲ دامنه
بیشترین دامنه‌های هدف
بر اساس داده‌های جمع‌آوری شده، دامنه‌های زیر بیشترین میزان سرایت را داشته‌اند:
- google.com (۲۴,۷۸۴ کاربر)
- facebook.com (۱۷,۷۶۲ کاربر)
- live.com (۱۵,۳۶۴ کاربر)
- instagram.com (۱۳,۴۹۵ کاربر)
- discord.com (۸,۸۹۸ کاربر)
تأثیر بر سازمان‌های بزرگ (S&P)
بدافزارهای Infostealer کارمندان شرکت‌های بزرگ و حساس را نیز هدف قرار داده‌اند. در صدر این لیست، شرکت‌های زیر قرار دارند:
- salesforce.com (۲۱ کارمند)
- microsoft.com (۱۸ کارمند)
- ibm.com (۹ کارمند)
- publix.com (۹ کارمند)
بررسی اپلیکیشن‌ها و سرویس‌های حساس
شناسایی اپلیکیشن‌های حساس نشان‌دهنده تمرکز مهاجمان بر سرقت اعتبارنامه‌ها (Credentials) و دسترسی‌های مدیریتی است. موارد شناسایی شده شامل موارد زیر است:
- احراز هویت (auth) و تک‌امضای سازمانی (SSO)
- سرویس‌های ارتباطی مانند Zoom و Webex
- محیط‌های توسعه مانند GitHub و GitLab
- سرویس‌های مدیریت هویت مانند Okta و Ping
در توزیع جغرافیایی، بیشترین میزان سرایت در هند مشاهده شده و در سایر مناطق از جمله برزیل، پاکستان و رژیم صیهونیستی نیز موارد گزارش شده است.
