افزایش شدید حملات باج‌افزاری علیه خاورمیانه و آفریقا

به گزارش کارگروه بین‌الملل سایبربان؛ منطقه خاورمیانه و آفریقا (MEA) شاهد افزایش حملات باج‌افزار به عنوان سرویس (RaaS) است که تهدیدی جدی برای امنیت دیجیتال محسوب می‌شود.

این گزارش جامع به یافته‌های کلیدی، روند حمله، تأثیر بر کسب‌وکارها و اقدامات پیشگیرانه حیاتی که باید برای مبارزه با این تهدید سایبری فزاینده اتخاذ شود، می‌پردازد.

سفر تحول دیجیتال منطقه خاورمیانه و آفریقا، در حالیکه راه‌های جدیدی برای رشد باز می‌کند، آن را در معرض تهدیدات سایبری پیچیده نیز قرار داده است.

در این میان، حملات باج‌افزاری به عنوان یک چالش بزرگ، با افزایش قابل‌توجه حوادث سازماندهی شده از طریق مدل باج‌افزار به عنوان سرویس، ظاهر شده‌اند. این پدیده نه تنها امنیت داده‌های حیاتی را به خطر می‌اندازد، بلکه ثبات اقتصادی مناطق آسیب دیده را نیز تضعیف می‌کند.

تحلیل فنی

کشورهای شورای همکاری خلیج فارس، آفریقای جنوبی و ترکیه به عنوان کانون‌های این حملات سایبری شناسایی شده‌اند.
کارشناسان همچنین بر گسترش سرقت داده با بیش از 1.2 میلیون دستگاه آلوده در سراسر خاورمیانه و آفریقا و گستردگی شبکه‌های مجرمان سایبری تأکید کردند.

«LockBit»،  «BlackCat » و «Arvin Club» به عنوان فعال‌ترین گروه‌های باج‌افزاری در منطقه معرفی شده‌اند که LockBit حدود 38 درصد از حملات را به خود اختصاص داده است.

تحقیقات اخیر توسط «Group-IB» افزایش خیره کننده 68 درصدی حملات باج‌افزاری در سراسر منطقه خاورمیانه و آفریقا را نشان می‌دهد که خدمات مالی و بخش‌های املاک و مستغلات اهداف اولیه هستند.

این افزایش در حوادث باج‌افزاری به مدل باج‌افزار به عنوان سرویس نسبت داده می‌شود که دسترسی به ابزارهای پیشرفته حمله سایبری را دموکراتیک کرده و حتی مجرمان کم مهارت را قادر می‌سازد تا حملات ویرانگر را انجام دهند.

گرایش‌های حمله

مدل باج‌افزار به عنوان سرویس به طور قابل توجهی مانع ورود مجرمان سایبری را کاهش داده و منجر به تنوع اهداف و افزایش فرکانس حملات شده است.

بخش‌های خدمات مالی، املاک و مستغلات و بخش‌های تولیدی، با افزایش قابل توجه نشت داده‌ها و به خطر افتادن شبکه‌های شرکتی، بار عمده این حملات را متحمل شده‌اند.

مشارکت «Initial Access Brokers» در فروش دسترسی به این شبکه‌ها در تاریک وب، چشم‌انداز تهدید را پیچیده‌تر می‌کند و برای کسب‌وکارها ضروری است که دفاع‌های امنیت سایبری خود را تقویت کنند.

با محافظت از بدافزار «Perimeter81» می‌توانید بدافزارها، از جمله تروجان‌ها، باج‌افزارها، جاسوس‌افزارها، روت‌کیت‌ها، کرم‌ها و اکسپلویت‌های روز صفر را مسدود کنید. همه آنها فوق‌العاده مضر هستند، می‌توانند ویران کنند و به شبکه شما آسیب برسانند.