مؤسسات حقوقی به دلیل در اختیار داشتن مکاتبات محرمانه، جزئیات ادغام و تملک شرکت‌ها (M&A)، مالکیت معنوی (Intellectual Property) و داده‌های مالی، به اهداف بسیار جذابی برای عامل‌های تهدید (Threat Actors) در قالب جرایم سایبری (eCrime) و گروه‌های دولتی تبدیل شده‌اند.
طبق گزارش جدید CrowdStrike، میزان نفوذهای سایبری به بخش حقوقی بین سال‌های ۲۰۲۳ تا ۲۰۲۶ تقریباً دو برابر شده است. این گزارش که بازه زمانی سپتامبر ۲۰۲۵ تا اوت ۲۰۲۶ را پوشش می‌دهد، روندهای کلیدی و توصیه‌های عملی برای مقابله با این تهدیدات در حال تکامل را ارائه کرده است.
تسلط جرایم سایبری (eCrime) بر تهدیدات بخش حقوقی
عامل‌های با انگیزه مالی، ۸۲ درصد از فعالیت‌های مشاهده شده علیه بخش حقوقی را تشکیل می‌دهند. این مهاجمان از طریق استقرار باج‌افزار (Ransomware) یا فروش داده‌های سرقت شده در بازارهای سیاه، سودجویی می‌کنند.
- CHATTY SPIDER: این عامل تهدید با رشدی ۱۲۹ درصدی در سال ۲۰۲۶، تمرکز ویژه‌ای بر شرکت‌های حقوقی داشته است. روش‌های آن‌ها شامل جعل هویت کارکنان IT برای ایجاد نشست‌های دسترسی از راه دور (Remote Access) و استفاده از ابزارهای مدیریت از راه دور (RMM) است. نکته قابل توجه، استفاده آن‌ها از نفوذ فیزیکی از طریق استخدام افراد محلی برای دسترسی به ایستگاه‌های کاری است.
- SNARKY SPIDER و CORDIAL SPIDER: این دو گروه با استفاده از تکنیک‌های Vishing (فیشینگ صوتی) و هدایت کاربران به صفحات جعلی Single Sign-On (SSO)، حملات گسترده‌ای را برای سرقت داده‌ها انجام داده‌اند.
تشدید عملیات جاسوسی توسط گروه‌های مرتبط با چین
عامل‌های تهدید با پیوند به چین (China-nexus) از روش‌های بسیار پیشرفته‌ای برای جاسوسی سایبری استفاده می‌کنند که شامل سه حوزه اصلی است: اکسپلویت‌های زیرو دِی (Zero-Day) در زیرساخت‌های سازمانی، نفوذ به محیط‌های ابری (Cloud) و هدف قرار دادن نرم‌افزارهای تخصصی حقوقی.
- WARP PANDA: این گروه با استفاده از یک آسیب‌پذیری زیرو دِی در محیط‌های VMware vCenter (کد CVE-2026-41709)، توانسته است از مکانیزم‌های ثبت گزارش دستورات ESXi عبور کند.
- TITAN PANDA: این عامل با هدف قرار دادن نرم‌افزار Intapp Time Server (مخصوص مدیریت زمان و صورت‌حساب در شرکت‌های حقوقی)، از آسیب‌پذیری‌های کلید ماشین IIS استفاده کرده است.
- MURKY PANDA: این گروه با حملات Password Spraying گسترده، بیش از ۳۴۰ نهاد را هدف قرار داده که بخش حقوقی بیشترین آسیب را از این عملیات دیده است.
- OVERCAST PANDA: تمرکز این گروه بر هدف قرار دادن مدیران ارشد (Executive-level) برای جمع‌آوری اطلاعات استراتژیک است.
