رشد ۲۷۵ درصدی سرقت داده در حملات باج‌افزاری 

به گزارش ۲۴نیوز، شرکت امنیت سایبری Zscaler گزارش سالانه ThreatLabz درباره وضعیت باج‌افزارها را منتشر و در آن، فعالیت‌های باج‌افزاری در بازه آوریل ۲۰۲۵ تا مارس ۲۰۲۶ را بررسی کرده است. یافته‌های این گزارش از رشد فعالیت‌های باج‌افزاری و نقش‌آفرینی هوش مصنوعی در پیشبرد این حملات خبر می‌دهد. همچنین، تمرکز مهاجمان بر سرقت داده و اخاذی از این مسیر هم رشد چشمگیری داشته است. بر همین اساس، یافته‌های Zscaler نشان می‌دهد که مهاجمان طی یک سال نزدیک به ۹۰۰ ترابایت داده از قربانیان به سرقت برده‌اند. این میزان سرقت داده در حملات باج‌افزاری نسبت به سال گذشته بیش از ۲۷۵ درصد افزایش یافته و حملات هم بیش از ۳۲۸ میلیون دلار پرداخت باج برای گروه‌های هکری به همراه داشته است.  

تغییر الگوی حملات باج‌افزاری؛ تمرکز بر سرقت داده‌های حساس

داده‌های Zscaler از یک تغییر در فعالیت‌های باج‌افزاری خبر می‌دهند و آن هم عبور از قفل‌کردن فایل‌ها به سرقت داده‌هاست. مدل سنتی فعالیت باج‌افزارها به این صورت است که مهاجم وارد شبکه می‌شود، فایل‌ها را رمزگذاری و برای بازگرداندن دسترسی، باج درخواست می‌کرد. اما مدل جدید الزاماً به رمزگذاری فایل‌ها نیاز ندارد. مهاجم ابتدا داده‌های حساس را خارج می‌کند و سپس با تهدید به انتشار آنها، سازمان را برای پرداخت باج تحت فشار قرار می‌دهد. از نظر پژوهشگران Zscaler نیز، مهاجمان باج‌افزاری به سمت سرقت داده‌هایی مانند مالکیت فکری، اطلاعات مشتریان و سایر اطلاعات حساس حرکت کرده‌اند؛ داده‌هایی که حتی بدون رمزگذاری سیستم‌ها نیز می‌توانند اهرم فشار قدرتمندی برای اخاذی باشند.

مدیران در تیررس حملات باج‌افزاری

تغییر فعالیت باج‌افزارها در انتخاب قربانیان هم مشاهده شده است. بر اساس گزارش Zscaler، کارکنانی که عنوان شغلی آنها «مدیر» یا بالاتر بوده، ۶۲ درصد قربانیان حملات را تشکیل داده‌اند. ارزیابی کارشناس‌ها از اهمیت این گروه، دسترسی آن‌ها به اطلاعات حساس‌تر، اسناد مالی، اطلاعات مشتریان یا سامانه‌های مهم سازمان است که نفوذ مهاجمان به حساب آنها، دسترسی به بخش‌های دیگر سازمان را تسهیل خواهد کرد.

یکی دیگر از یافته‌های گزارش، سوءاستفاده مهاجمان از ابزارهایی است که کارکنان هر روز برای انجام کارهای عادی از آنها استفاده می‌کنند.  Zscaler  به ابزارهایی مانند Microsoft Teams و Quick Assist اشاره کرده است.

۳۲۸ میلیون دلار پرداخت باج در حملات باج‌افزاری

داده‌های بررسی‌شده توسط Zscaler همچنین نشان می‌دهد تراکنش‌های بلاک‌چینی مرتبط با پرداخت‌های باج‌افزاری به ۳۲۸ میلیون دلار رسیده است. میانگین پرداخت نیز با رشد ۵.۳ درصدی نسبت به سال گذشته به ۴۳۱ هزار و ۹۹۵ دلار رسیده است. از بین کشورهای مورد حمله قرار گرفته، آمریکا هدف بیش از نصف حملات بوده است. کشورهای کانادا و آلمان در رتبه‌های بعدی قرار گرفته‌اند. از صنایع نیز، بخش تولید و فناوری همچنان در میان هدف‌های اصلی باج‌افزارها و بخش‌های حمل‌ونقل و لجستیک و خدمات عمومی نیز به ترتیب با رشد ۷۲۵ و ۶۲۲ درصدی رتبه‌های بعدی اهداف محبوب مهاجمان را به خود اختصاص داده‌اند.

مجموع یافته‌های گزارش Zscaler نشان می‌دهد که مدل حملات باج‌افزاری تغییر کرده و مهاجمان علاوه بر رمزگذاری فایل‌ها بیش از گذشته بر سرقت داده، هدف‌گیری کارکنان دارای دسترسی‌های حساس و سوءاستفاده از ابزارهای قانونی سازمان‌‌ها متمرکز شده‌اند. در چنین شرایطی، امنیت سایبری تنها به جلوگیری از ورود بدافزار محدود نمی‌شود و حفاظت از داده‌ها، کنترل دسترسی‌ها و شناسایی رفتارهای غیرعادی در شبکه نیز اهمیت بیشتری پیدا می‌کند.