مهندسی اجتماعی محبوب‌ترین سلاح هکرهاست

آخرین گزارش منتشرشده توسط شرکت Positive Technologies نشان می‌دهد که حملات سایبری در فصل چهارم ۲۰۲۴ و فصل اول ۲۰۲۵ به‌طور چشمگیری افزایش یافته‌اند.

به گزارش افتانا، در عصری که فناوری اطلاعات به‌سرعت در حال پیشرفت است، تهدیدات سایبری به یکی از چالش‌های اصلی سازمان‌ها و دولت‌ها تبدیل شده‌اند. گزارش حاضر، که توسط شرکت معتبر Positive Technologies تهیه شده است، به تحلیل چشم‌انداز تهدیدات سایبری در بازه زمانی سه‌ماهه چهارم سال 2024 و سه‌ماهه اول سال 2025 می‌پردازد. این گزارش با هدف شناسایی الگوهای نوظهور، ارزیابی ریسک‌های موجود و ارائه راهکارهای مؤثر برای مقابله با حملات سایبری تدوین شده است.

بر اساس این گزارش، میزان حملات نسبت به سه‌ماهه پیش از آن ۵٪ و نسبت به مدت مشابه سال قبل ۱۳٪ رشد داشته است. بیش از ۶۰٪ از حملات موفق به سازمان‌ها، با استفاده از بدافزارها و ابزارهای کنترل از راه دور انجام شده‌اند. همچنین، اطلاعات حساس در بیش از نیمی از این حملات افشا شده و در ۳۲٪ موارد، عملیات حیاتی سازمان‌ها مختل شده است.

در حوزه حملات علیه افراد، انگیزه‌های مالی بیشترین سهم را داشته‌اند و مهندسی اجتماعی – به‌ویژه فیشینگ از طریق ایمیل – همچنان مؤثرترین روش نفوذ است. مهندسی اجتماعی، به ویژه از طریق ایمیل (۸۴٪) و وب‌سایت (۴۴٪)، همچنان ابزار اغلب حملات است. شیوع روش‌های نوین مانند فایل‌های «ضربه‌گیر» (corrupted malicious files) و CAPTCA‌های جعلی در حملات فیشینگ مشاهده شده است.

از دیگر نکات قابل‌توجه، رشد استفاده از ابزارهای جاسوسی و فایل‌های آلوده به بدافزار است که نشان‌دهنده تغییر رویکرد مهاجمان به سمت نفوذ پنهانی و مداوم است.

گزارش کامل را در این لینک بخوانید.