گزارش ریسک باج‌افزار ۲۰۲۶ شرکت Semperis نشان می‌دهد که اپراتورهای باج‌افزار (Ransomware) تاکتیک‌های اخاذی خود را از محدوده شبکه‌های سازمانی فراتر برده و اکنون خانواده‌های کارکنان را تهدید می‌کنند. همچنین، این گروه‌ها برای افزایش کارایی و مقیاس‌پذیری حملات خود، به‌طور گسترده از هوش مصنوعی (AI) بهره می‌برند.
گسترش تهدیدات به حریم شخصی
طبق این گزارش، ۳۷٪ از قربانیان مورد بررسی، تهدیداتی را علیه اعضای خانواده یا دوستان خود گزارش کرده‌اند. در حالی که روش‌های سنتی فشار مانند حذف داده‌ها (۵۶٪)، اخاذی و شرم‌زاری عمومی (۴۱٪) و تخریب عملیاتی (۴۰٪) همچنان رایج هستند، اما عاملان تهدید به‌طور فزاینده‌ای از ارعاب مستقیم افراد استفاده می‌کنند.
- تهدیدات شخصی: ۵۷٪ پاسخ‌دهندگان پیام‌های تهدیدآمیز، نامه‌ها یا بسته‌های مشکوک دریافت کرده‌اند. همچنین ۱۹٪ تهدید به نفوذ فیزیکی، ۱۷٪ ربایش و ۱۳٪ تهدید به آسیب جسمی را گزارش کردند.
- حملات روانی: ۲۵٪ قربانیان دچار Doxxing (افشای اطلاعات شخصی) شده و ۲۳٪ هدف حملات Swatting (گزارشات دروغین به پلیس برای اعزام نیرو به محل هدف) قرار گرفته‌اند.
نقش هوش مصنوعی در تشدید حملات
حدود ۸۴٪ از سازمان‌های مورد بررسی، حملاتی را تجربه کرده‌اند که به نوعی با AI مرتبط بوده است. این گزارش تمایز مهمی را قائل می‌شود: ۴۰٪ سازمان‌ها هدف حملات مبتنی بر AI بوده‌اند، در حالی که ۴۴٪ آن‌ها شاهد بهره‌برداری مهاجمان از AI Agents یا سیستم‌های هوش مصنوعی داخلی خود سازمان بوده‌اند.
کارشناسان هشدار می‌دهند که مدل‌های زبانی بزرگ (LLMs) به مهاجمان کمک می‌کند تا کدهای مخرب خود را تست کرده و خطاهای احتمالی در پیاده‌سازی فرآیند رمزنگاری (Encryption) را کاهش دهند. این امر منجر به افزایش سرعت، مقیاس و پیچیدگی حملات می‌شود.
هدف قرار گرفتن زیرساخت‌های هویتی
زیرساخت‌های مدیریت هویت در ۸۷٪ از موارد مورد بررسی، هدف حمله یا ابزاری برای نفوذ بوده‌اند. سیستم‌های کلیدی مورد هدف عبارتند از:
- Active Directory: ۵۱٪
- Microsoft Entra ID: ۴۸٪
- Okta: ۲۷٪
با وجود اهمیت حیاتی این سیستم‌ها، تنها ۵۰٪ از سازمان‌ها دارای بک‌آپ‌های اختصاصی برای هویت (Identity Backups) هستند و تنها ۴۲٪ از راهکارهای بازیابی خودکار هویت بهره می‌برند. این شکاف امنیتی باعث می‌شود سازمان‌ها در برابر دسترسی‌های پایدار (Persistence) مهاجمان آسیب‌پذیر بمانند.
توصیه‌های امنیتی برای مدیران SOC و CISOها
برای مقابله با این موج جدید از حملات، توصیه‌های زیر ارائه شده است:
- محدود کردن دسترسی AI Agents به زیرساخت‌های مدیریت هویت.
- مستندسازی دقیق رویه‌های بازیابی هویت و برگزاری مانورهای شبیه‌سازی بحران.
- تدوین برنامه‌های پاسخ به حادثه که شامل روش‌های ارتباطی جایگزین و هماهنگی پیش‌دستانه با نهادهای انتظامی برای مقابله با تهدیدات جانی کارکنان باشد.
- یکپارچه‌سازی سریع فیدهای Threat Intelligence با سیستم‌های دفاعی برای شناسایی بدافزارهای جدید.
