تهدیدهای سایبری در سراسر خاورمیانه افزایش یافت

به گزارش یومیر تیم «دیجیتال فوت پرینت اینتلیجنس» در «جیتکس گلوبال ۲۰۲۴» گزارش جامعی منتشر کرد و در آن به تشریح تهدیدهای سایبری قابل توجهی پرداخت که در نیمه اول سال ۲۰۲۴ در خاورمیانه نمایان شد.

این گزارش بر اساس تحقیقات گسترده از دارک وب پیچیدگی رو به رشد ریسک های سایبری و مشکلاتی که سازمان ها در فضای دیجیتالی با آنها مواجه هستند را بارز کرده است.

کارشناسان کسپرسکی به گروه های مجرمان سایبری بازارهای زیرزمینی و سایر منابع دارک وب نفوذ کردند تا تهدیدهای دیجیتالی در خاورمیانه را ترسیم کنند. یافته های آنها طیف وسیعی از تهدیدات فراگیر از جمله گروه های باج افزار فعالیت های هک تیویستی (رخنه کنشگری) و نقض داده ها را نشان می دهد که سازمان ها را ملزم به حفظ هوشیاری بیشتر می کند.

گروه های باج افزار

باج افزار همچنان یک تهدید کلیدی است و کسپرسکی ۱۹ گروه باج افزار فعال را که خاورمیانه به خصوص کشورهای امارات عربی متحده و عربستان سعودی را هدف قرار می دهند شناسایی کرده است. «لاک بیت ۳.۰» «استورموس» «رایسیدا» و «کیلین» در میان فعال ترین گروه ها بوده اند. این گزارش نشان می دهد بخش عمومی ساخت وساز و صنایع خدمات تجاری اهداف اصلی این حملات بودند و نیاز به اقدامات امنیتی سایبری سخت گیرانه تر در این بخش های آسیب پذیر را برجسته می کند.

هکتویسیم و بی ثباتی ژئوپلیتیکی

فعالیت های هکتیویستی نیز در سال ۲۰۲۴ تحت تاثیر تنش های ژئوپلیتیکی افزایش یافته است. در حالی که چنین حملاتی به طور معمول بر اختلالات «انکار سرویس» (حمله داس) متمرکز بودند اکنون به اقدامات مخرب تری از جمله نشت داده ها و به خطر انداختن سیستم تبدیل شده اند. محققان کسپرسکی بیش از ۱۱ جنبش هکریستی را در خاورمیانه شناسایی کردند که انگیزه های در حال تغییر و خطرات فزاینده بازیگران سایبری مبتنی بر ایدئولوژی را بیشتر نشان می دهد.

دسترسی به شبکه شرکت برای فروش

این گزارش همچنین نسبت به گسترش تبلیغات دارک وب برای فروش دسترسی به شبکه های شرکتی هشدار می دهد که دروازه ای را برای مجرمان سایبری برای انجام حملات بیشتر فراهم می کند. بیش از ۴۰ آگهی دسترسی به شبکه های شرکتی در صنایعی مانند دولت آموزش تولید حمل و نقل و مراقبت های درمانی کشف شد. فروش چنین نقاط دسترسی تهدیدی رو به رشد برای زیرساخت های حیاتی در سراسر منطقه است.

سارقان اطلاعات و نشت داده ها

بدافزارهایی که برای جمع آوری داده های حساس از دستگاه های آلوده طراحی شده اند نیز به عنوان یک تهدید رایج برجسته شدند. در نیمه اول سال ۲۰۲۴ کسپرسکی نزدیک به ۱۰ میلیون رکورد از حساب های کاربری سرقت شده را تجزیه و تحلیل کرد و در کشورهای مصر عربستان سعودی و امارات بالاترین آمار را در این خصوص داشتند.

ضرورت هوشیاری

ورا خولوپووا تحلیلگر ارشد کسپرسکی تاکید کرد مجرمان سایبری به طور مداوم تاکتیک های خود را تغییر می دهند و روش های نوآورانه ای را برای نفوذ به سازمان ها طراحی می کنند. با توسعه فناوری حملات سایبری به یک امر اجتناب ناپذیر تبدیل می شوند تا یک احتمال و یک قدم جلوتر اهمیت بیشتری یافته است. در چنین فضای در حال تحول مداوم هوشیاری برای محافظت از زیرساخت های شبکه سازمان ها در برابر تهدیدات مختلف دارک وب ضروری است.

اقدامات دفاعی برای سازمان ها

برای کاهش تهدیدات سایبری رو به رشد کسپرسکی چندین توصیه ارائه کرد

انجام به روزرسانی نرم افزاری منظم برای بستن آسیب پذیری های شناسایی شده

استفاده از راهکارهای امنیتی چند لایه برای حمایت از کل شبکه و شناسایی زودهنگام تهدیدها

آموزش و تعلیم کارمندان درباره بهترین شیوه های امنیت سایبری برای به حداقل رساندن خطای انسانی

مونیتور مداوم فضای دیجیتالی دستگاه های کنترل سیستم ها و ترافیک برای فعالیت مشکوک

بازبینی مرتب داده های تهدید برای مطلع ماندن از جدیدترین تکنیک های حمله

رصد فعالیت های دارک وب برای شناختن تهدیدها و تقویت دفاع سازمان

بر اساس گزارش ایج میدل ایست جدیدترین گزارش کسپرسکی یادآوری به موقعی از این است که با تکامل چشم انداز تهدید سازمان ها باید روی اقدامات امنیتی قوی سرمایه گذاری کنند تا در برابر ریسک های سایبری فزاینده مقاوم باقی بمانند.

انتهای پیام