تحلیل روندهای باج‌افزاری در سال ۲۰۲۶: افزایش حجم سرقت داده‌ها به مقیاس ترابایت

گزارش جدید ThreatLabz برای سال ۲۰۲۶ نشان می‌دهد که استراتژی‌های باج‌افزاری از تمرکز صرف بر تعداد قربانیان، به سمت افزایش قدرت چانه‌زنی از طریق سرقت حجم عظیمی از داده‌ها تغییر یافته است. در این گزارش که فعالیت‌های بازه زمانی آپریل ۲۰۲۵ تا مارس ۲۰۲۶ را بررسی می‌کند، نکات کلیدی برای مدیران امنیت و تیم‌های SOC ارائه شده است.

سرقت داده‌ها در مقیاس ترابایت؛ مرکز ثقل جدید حملات

مهم‌ترین تغییر سال جاری، افزایش چشمگیر حجم داده‌های استخراج شده (Exfiltration) است. حجم کل داده‌های افشا شده توسط ۱۰ گروه برتر باج‌افزاری، با افزایشی ۲۷۵.۸ درصدی نسبت به سال قبل، به ۸۹۶.۲ ترابایت رسیده است. این رقم بیش از هفت برابر حجم ثبت شده در دوره ۲۰۲۳-۲۰۲۴ است. این روند نشان می‌دهد که حتی اگر تعداد قربانیان ثابت بماند، فشار اخاذی به دلیل حجم بالای داده‌های سرقتی افزایش می‌یابد. بنابراین، مهار حرکت عرضی (Lateral Movement) و توقف سریع خروج داده‌ها به اندازه جلوگیری از رمزگذاری (Encryption) حیاتی است.

هدف‌گیری کاربران با دسترسی‌های مدیریتی و تاثیرگذار

عوامل تهدید (Threat Actors) دیگر تنها به دنبال مدیران فنی نیستند، بلکه کاربران «پرتأثیر» تجاری را هدف قرار می‌دهند. طبق یافته‌ها، ۶۲٪ از قربانیان دارای پست‌های مدیریتی یا بالاتر بوده‌اند. همچنین ۷۵٪ از قربانیان در بخش‌های مالی، فروش، عملیات، منابع انسانی و بازاریابی فعال بوده‌اند. این حملات اغلب با تعاملات روتین مانند پیام‌های Microsoft Teams یا درخواست‌های پشتیبانی IT که از منابعی معتبر به نظر می‌رسند، آغاز می‌شوند.

سوءاستفاده از ابزارهای مورد اعتماد سازمانی برای دسترسی اولیه

مهاجمان به‌طور فزاینده‌ای از ترکیب روش‌های Spam Bombing و Vishing در محیط Teams استفاده می‌کنند تا قربانیان را به سمت ابزارهای قانونی پشتیبانی از راه دور (مانند Quick Assist) هدایت کنند. پس از دسترسی، ابزارهای شناسایی (Reconnaissance)، تثبیت حضور (Persistence) و سرقت داده‌ها مستقر می‌شوند. از آنجایی که این فعالیت‌ها با عملیات عادی سازمان ادغام می‌شوند، شناسایی آن‌ها برای تیم‌های امنیتی دشوارتر است.

تغییر در چشم‌انداز گروه‌های باج‌افزاری و اقتصاد اخاذی

• تغییر ترکیب گروه‌ها: تعداد قربانیان با ۳٪ کاهش جزئی به ۷,۳۶۶ مورد رسیده است، اما ۶۰٪ از ۱۵ گروه برتر، تازه‌وارد هستند و ۵۲ گروه جدید در سال گذشته شناسایی شده‌اند.
• تغییر در پرداخت‌ها: اگرچه حجم کل پرداخت‌های شناخته شده ۱۵.۸٪ کاهش یافته و به ۳۲۷.۸ میلیون دلار رسیده است، اما میانگین هر پرداخت با ۵.۳٪ افزایش به ۴۳۱,۹۹۵ دلار رسیده است. این امر نشان می‌دهد مهاجمان از قربانیانی که می‌پذیرند پرداخت کنند، مبالغ بیشتری می‌گیرند.