تحلیل‌های جدید نشان می‌دهند که نرخ تهدیدات فیشینگ (Phishing) در اروپا با سرعتی بسیار فراتر از میانگین جهانی در حال افزایش است. بر اساس داده‌های ردیابی شده، میزان حملات فیشینگ در اروپا بین سال‌های ۲۰۲۵ تا ۲۰۲۶ حدود ۴.۵ برابر رشد داشته است، در حالی که این نرخ در سطح جهانی تنها ۱.۵ برابر بوده است. در این میان، بریتانیا با رشدی ۶ برابری، یکی از کانون‌های اصلی این روند نگران‌کننده محسوب می‌شود.
نرخ تعامل بالای کاربران اروپایی با پیام‌های مخرب
تفاوت چشمگیر در میزان موفقیت حملات، ناشی از نرخ تعامل (Engagement) بالای کاربران است. در حالی که در سطح جهانی از هر ۱۰۰ پیام تهدیدآمیز، تنها ۲ مورد توسط کاربران کلیک می‌شود، این رقم در اروپا به ۸.۳ مورد از هر ۱۰۰ پیام می‌رسد. این موضوع نشان‌دهنده کارآمدی بیشتر تکنیک‌های فیشینگ در فریب دادن کاربران اروپایی است.
حملات دقیق به زیرساخت‌های ابری و تسخیر حساب‌ها
علاوه بر فیشینگ سنتی، حملات دقیق به سرویس‌های ابری (Precision Cloud Attacks) نیز با موفقیت بالایی همراه بوده است. داده‌ها نشان می‌دهند که ۶۴٪ از سازمان‌های اروپایی که هدف این حملات قرار گرفته‌اند، دچار نفوذ و کامپرومایز (Compromise) شده‌اند. این حملات عمدتاً از روش‌های زیر برای دسترسی به حساب‌های کاربری استفاده می‌کنند:
- فیشینگ (Phishing): برای سرقت اطلاعات اولیه.
- hijacking نشست (Session Hijacking): برای دور زدن مکانیزم‌های احراز هویت.
- تسخیر حساب (Account Takeover): از طریق ایجاد قوانین جدید در ایمیل یا اتصال اپلیکیشن‌های مخرب به حساب کاربری.
این رویکردها در مقایسه با حملات گسترده و سنتی Brute-force، بسیار هدفمندتر و مؤثرتر عمل می‌کنند.
تمرکز بر بخش‌های حیاتی و گسترش جاسوسی سایبری
صنایع مختلف در اروپا با تهدیدات هدفمند روبرو هستند. برای مثال، بدافزارها (Malware) مسئول ۲۱٪ از تهدیدات شناسایی شده در بخش هتلداری و تفریحات بودند که این رقم تقریباً دو برابر میانگین جهانی است. در بخش سلامت نیز، حملات فیشینگ با قابلیت بازگشت (Callback Phishing) با رشد ۲۵۷ درصدی و شناسایی بدافزارها با رشد ۸۴ درصدی مواجه شده است.
همزمان، فعالیت‌های جاسوسی سایبری در اروپا در حال گسترش است. عامل‌های تهدید از جنوب آسیا در حال گسترش نفوذ خود به اروپای غربی هستند و گروه‌های مرتبط با دولت‌های روسیه و چین نیز به تکامل تاکتیک‌های خود ادامه می‌دهند.
چالش‌های ناشی از هوش مصنوعی و سرویس‌های ابری
استفاده گسترده از سرویس‌های ابری و هوش مصنوعی (AI)، سطح حمله (Attack Surface) جدیدی را ایجاد کرده است. بیش از ۱۸۸,۰۰۰ اپلیکیشن مبتنی بر هوش مصنوعی از طریق چارچوب‌های احراز هویت و OAuth به سیستم‌ها متصل شده‌اند. همچنین، میزان حملات علیه فناوری‌های هوش مصنوعی متن‌باز (Open-source AI) در دوره‌های ۹۰ روزه اخیر، ۴.۶ برابر افزایش یافته است. با گسترش سریع دستیاران کدنویسی و ابزارهای هوش مصنوعی در ماه‌های اخیر، این فناوری‌ها به ابزاری قدرتمند برای مهاجمان نیز تبدیل شده‌اند.
