Table of Contents
فنتيك جيت: مصطفى عيد
كشفت أنظمة الكشف التابعة لشركة كاسبرسكي عن تسجيل معدل يومي بلغ نصف مليون (500,000) ملف خبيث خلال عام 2025. وهذا يمثل زيادة بنسبة 7% مقارنة بالعام الماضي. بالفعل، شهدت أنواع معينة من التهديدات نمواً كبيراً على مستوى العالم. حيث ارتفعت كشفات سارقي كلمات المرور بنسبة 59%. كما زادت برامج التجسس بنسبة 51%، بالإضافة إلى ارتفاع في اكتشافات الأبواب الخلفية بنسبة 6%.
“ويندوز” الهدف الأساسي لـ 48% من الهجمات
لا يزال نظام التشغيل “ويندوز” هو الهدف الأساسي للهجمات الإلكترونية، إذ تعرض 48% من مستخدميه لأنواع مختلفة من التهديدات طوال عام 2025. أما بالنسبة لمستخدمي “ماك”، فقد بلغت النسبة 29%. وعلى صعيد التهديدات، تعرض 27% من المستخدمين عالمياً لتهديدات الويب، وهي البرامج الضارة التي تستهدف المستخدمين أثناء اتصالهم بالإنترنت. ومن ناحية أخرى، تعرض 33% من المستخدمين لهجمات داخلية، وتشمل البرامج الضارة التي تنتشر عبر محركات أقراص USB القابلة للإزالة أو الملفات المشفرة.
آسيا والمحيط الهادئ تسجل أعلى زيادة في سارقي كلمات المرور
سجلت منطقة آسيا والمحيط الهادئ (APAC) أعلى معدل نمو إقليمي في اكتشافات سارقي كلمات المرور، حيث ارتفعت بنسبة 132%، كما شهدت المنطقة ارتفاعاً في برامج التجسس بنسبة 32%، وفي منطقة رابطة الدول المستقلة (CIS)، سجلت برامج التجسس نمواً بنسبة 68%، بينما زاد سارقو كلمات المرور بنسبة 67%، وفي الشرق الأوسط، زادت برامج التجسس بنسبة 37%، في حين زاد سارقو كلمات المرور بنسبة 26%، أما أوروبا فسجلت نمواً بنسبة 64% في برامج التجسس و 48% في سارقي كلمات المرور.
وعلق ألكسندر ليسكين، رئيس قسم أبحاث التهديدات في كاسبرسكي، بأن المشهد الحالي “يتسم بتزايد تعقيد الهجمات على الأفراد والمؤسسات حول العالم”، وأوضح أن أحد أهم الاكتشافات كان عودة مجموعة “هاكينج تيم” (Hacking Team) من خلال برنامج التجسس التجاري “دانتي”، وقد استخدم في حملة ForumTroll APT، مشيراً إلى أن الثغرات الأمنية تظل الطريق الأكثر شيوعاً لدخول المهاجمين، وهذا يليه استخدام بيانات الاعتماد المسروقة، لذلك، نرى ارتفاعاً في سارقي كلمات المرور وبرامج التجسس هذا العام.
ضرورة تحديث البرامج واستخدام المصادقة الثنائية
أشار ليسكين أيضاً إلى شيوع هجمات سلاسل التوريد، بما في ذلك الهجمات على البرامج مفتوحة المصدر، كما ارتفع عدد هذه الهجمات بشكل كبير هذا العام، حيث ظهرت أول دودة واسعة الانتشار من نوع NPM، وهي Shai-Hulud، لذلك، أكد ليسكين أن تطبيق استراتيجيات أمن إلكتروني قوية أصبح أمراً حيوياً للمؤسسات، ونصح المستخدمين الأفراد باستخدام حلول أمنية موثوقة، وذلك لحماية بياناتهم وأموالهم، وتشمل توصيات الحماية الفردية استخدام المصادقة الثنائية (2FA)، وإنشاء كلمات مرور قوية وفريدة، بالإضافة إلى تثبيت التحديثات بشكل مستمر.
في هذا السياق، ومن ناحية أخرى، هناك العديد من الأخبار المرتبطة بالقطاع والتي يمكنك متابعتها:
- «كاسبرسكي»: أكثر من 6 ملايين محاولة تصيّد احتيالي خلال مواسم التسوق في 2025
- «كاسبرسكي»: هجمات برمجيات الفدية تكلف القطاع الصناعي 18 مليار دولار خلال 9 أشهر من 2025
