کسپرسکی گزارش رسمی آمار تهدیدات رایانه‌ای خود برای رایانه‌های شخصی، سرور، و دستگاه‌های IoT را برای روبع دوم ۲۰۲۶ منتشر کرد. بر اساس این گزارش، نزدیک به ۴۰۰ میلیون حمله از منابع اینترنتی مسدود شد و بیش از ۷۱,۰۰۰ کاربر قربانی باج‌افزاری را تجربه کردند.
Qilin در رأس باج‌افزارها
گروه باج‌افزاری Qilin مسؤول ۱۵٪ از تمام قربانیان باج‌افزاری در سایت‌های نشت اطلاعات بود، و بعد از آن Akira (۷.۸٪) و DragonForce (۶.۸۸٪) قرار دارند. ماه آپریل با ۳۱,۲۰۶ کاربر هدف قرار‌گرفته، پرترافیک‌ترین ماه فصل بود.
توزیع جفرافیایی ریسک
- باج‌افزار: کره جنوبی، پاکستان و چین بیشترین نرخ هدف‌گیری را دارند.
- بدافزار تحت وب: بنگلادش بالاترین ریسک آلودگی را دارد (۱۱.۷۱٪ کاربران).
- تهدید محلی: ترکمنستان با ۴۶.۳۸٪ کاربران آلوده، بالاترین نرخ را دارد.
تهدیدات IoT و ماینر
بیش از ۲۱۳,۰۰۰ کاربر با حملات ماینر مواجه شدند، و نسخه‌های باتنت Mirai همچنان بر اکوسیستم دستگاه‌های IoT مسلط هستند. حملات SSH نیز افزایش یافته است.
اکتشاف جالب توجه: FlutterShell
FlutterShell، یک بکدر جدید macOS، توانست با وجود قصد مخرب، مردم تایید اپل (Notarization) را پشت سر بگذارد — نشانه‌ای از اینکه حتی سیستم‌عامل‌های بسته‌تر هم از خطا مصون نیستند.
چرا این داده‌ها برای سازمان‌های ایرانی مهم است؟
داده‌ها نشان می‌دهد که گروه‌های باج‌افزاری مانند Qilin بی‌توجه به مرزهای جفرافیایی حمله می‌کنند و هر سازمانی می‌تواند هدف باشد. ترکیب باج‌افزار با تهدیدات IoT و ماینر، لزوم یک رویکرد امنیتی جامع را تأیید می‌کند.
توصیه‌های عملی
- بکاپ‌گیری منظم و آفلاین: برای مقاومت در برابر باج‌افزار.
- راهکار EDR/XDR: برای شناسایی زودهنگام رفتار باج‌افزاری. مقاله راهنمای خرید XDR سازمانی را مطالعه کنید.
- امنیت دستگاه‌های IoT: تعویض رمز عبور پیش‌فرض و محدودکردن دسترسی SSH.
- مدیریت منابع CPU/GPU: برای شناسایی فعالیت ماینرهای غیرمجاز.
جمع‌بندی
این گزارش فصلی تأیید می‌کند که باج‌افزار همچنان بزرگ‌ترین تهدید امنیتی برای سازمان‌هاست و گروه‌هایی مانند Qilin همچنان در حال فعالیت هستند. دفاع مؤثر نیازمند ترکیبی از پشتیبانی، تشخیص پیشرفته و پاسخ سریع است. جزئیات کامل فنی این گزارش در مقاله اصلی کسپرسکی روی Securelist در دسترس است.
مشاوره امنیتی رایگان با کارشناسان فدک رایان
اگر می‌خواهید مطمئن شوید سازمان شما در برابر باج‌افزارهای مدرن و تهدیدات IoT ایمن است، کارشناسان فدک رایان با راهکارهای امنیتی کسپرسکی آماده پاسخگویی به سؤالات شما هستند. برای دریافت مشاوره تخصصی، همین امروز از طریق صفحه تماس با ما با ما در ارتباط باشید.