در بازه زمانی ۱۴ تا ۲۱ سپتامبر ۲۰۲۶، حجم گسترده‌ای از حملات مرتبط با بدافزارهای سرقت اطلاعات (InfoStealers) شناسایی شده است که منجر به به خطر افتادن هزاران سیستم و حساب کاربری در سطح جهانی شده است. این گزارش به بررسی آمارهای کلیدی و تحلیل دامنه‌های هدف قرار گرفته می‌پردازد.
آمار کلی عفونت‌ها
- تعداد دستگاه‌های آلوده: ۲۰,۹۳۵ مورد
- کارمندان سازمان‌های هدف: ۴,۵۷۹ نفر
- کاربران عادی: ۵,۴۱۲ نفر
- دستگاه‌های اندرویدی آلوده: ۱۰,۹۴۴ مورد
- دامنه‌های به خطر افتاده: ۲۸۲,۹۱۹ مورد
تحلیل دامنه‌ها و سرویس‌های هدف
بیشترین میزان سرقت اطلاعات مربوط به سرویس‌های گوگل (۱۴,۱۹۶ کاربر)، فیس‌بوک (۹,۸۷۴ کاربر) و مایکروسافت (live.com با ۸,۶۶۳ کاربر) بوده است. همچنین دسترسی به حساب‌های OpenAI، GitHub و PayPal به طور قابل توجهی در این حملات هدف قرار گرفته‌اند.
تأثیر بر سازمان‌های S&P 500
بدافزارهای InfoStealer تنها کاربران عادی را هدف قرار نداده‌اند، بلکه نفوذ به حساب‌های کارمندان شرکت‌های بزرگ نیز مشاهده شده است. برخی از سازمان‌های متأثر عبارتند از:
- Salesforce: بیشترین تعداد کارمندان آلوده (۱۴ نفر)
- Microsoft و Rockwell Automation: هر کدام ۹ مورد
- Oracle: ۶ مورد
- IBM و Xerox: هر کدام ۴ مورد
تحلیل اپلیکیشن‌ها و زیرساخت‌های حساس
عاملان حملات بر سرقت توکن‌های احراز هویت و دسترسی‌های مدیریتی تمرکز کرده‌اند. حساس‌ترین موارد شناسایی شده عبارتند از:
- Auth و SSO: بیشترین تعداد شناسایی (بیش از ۱۰۸,۰۰۰ مورد)
- زیرساخت‌های توسعه: GitHub و GitLab
- سرویس‌های سازمانی: Salesforce، SAP و Oracle
- دسترسی‌های شبکه: VPN و ADFS
توزیع جغرافیایی عفونت‌ها
بیشترین تعداد عفونت‌های شناسایی شده در کشورهای هند (۴,۶۸۳ مورد)، ایالات متحده (۸۱۰ مورد) و فیلیپین (۶۲۴ مورد) بوده است. در منطقه خاورمیانه، بیشترین موارد مربوط به کشورهای عراق، عربستان سعودی و ایران (۲۹ مورد) است.
