گزارش هفتگی بدافزارهای سرقت اطلاعات (InfoStealers) در بازه زمانی ۲۱ تا ۲۸ سپتامبر ۲۰۲۶، ابعاد گسترده سرقت اعتبارنامه‌ها (Credentials) و نفوذ به حساب‌های کاربری در سطح جهانی را نشان می‌دهد. این داده‌ها حاکی از آن است که عاملان تهدید همچنان بر سرقت دسترسی‌های حساس برای نفوذ به سازمان‌ها تمرکز دارند.
آمار کلی عفونت‌ها
- تعداد ماشین‌های آلوده: ۲۶,۳۷۰ سیستم
- کارمندان سازمان‌های هدف: ۶,۸۴۶ نفر
- کاربران عادی آلوده: ۵,۸۰۳ نفر
- دستگاه‌های اندرویدی آلوده: ۱۳,۷۲۱ عدد
- دامنه‌های مورد تأثیر: ۳۸۴,۵۶۸ دامنه
دامنه‌های پربازدید و هدف
بیشترین میزان عفونت در دامنه‌هایی نظیر google.com، facebook.com و instagram.com مشاهده شده است. این موضوع نشان‌دهنده تمرکز بر سرقت حساب‌های دسترسی به سرویس‌های ابری (Cloud Services) و شبکه‌های اجتماعی است که می‌توانند به عنوان نقطه ورود برای حملات بعدی مورد استفاده قرار گیرند.
تأثیر بر شرکت‌های S&P 500
برخی از بزرگترین شرکت‌های جهان از جمله گوگل، UPS، PayPal و مایکروسافت، شاهد آلودگی سیستم‌های کارمندان خود به بدافزارهای InfoStealer بوده‌اند. نفوذ به حساب‌های کارمندان در این سازمان‌ها، ریسک حملات زنجیره تأمین و دسترسی غیرمجاز به زیرساخت‌های داخلی را به شدت افزایش می‌دهد.
تحلیل جغرافیایی و اپلیکیشن‌های حساس
از نظر جغرافیایی، کشورهای هند، برزیل و ایالات متحده بیشترین تعداد عفونت را به ثبت رسانده‌اند. در میان کشورهای خاورمیانه، عربستان سعودی، امارات و رژیم صیهونیستی در لیست عفونت‌ها قرار دارند. همچنین، اپلیکیشن‌های حساس زیر بیشترین میزان شناسایی در سیستم‌های آلوده بوده‌اند:
- مدیریت هویت: Auth و SSO
- ابزارهای توسعه: GitHub و GitLab
- ارتباطات سازمانی: Zoom و Webex
- دسترسی‌های شبکه: VPN و SSH
