رتبه سوم رژیم صهیونیستی در مقابله با حملات سایبری

به گزارش کارگروه تروریسم سایبری سایبربان؛ براساس گزارش دفاع دیجیتال ۲۰۲۵ مایکروسافت، رژیم صهیونیستی از نظر تعداد حملات سایبری پس از ایالات متحده و بریتانیا در رتبه سوم جهان قرار دارد. این داده‌ها نشان می‌دهد که ۳.5 درصد از کل حملات سایبری جهانی به رژیم صهیونیستی معطوف شده، درحالی‌که ۲۴.۸ درصد ایالات متحده و ۵.۶ درصد بریتانیا را هدف قرار داده‌اند.

در خاورمیانه و آفریقا، اسرائیل با جذب ۲۰.۴ درصد از کل حوادث سایبری، در مجموع ۶۰۳ حمله مستند، در صدر فهرست منطقه‌ای قرار دارد.

این گزارش، ایران را به عنوان یکی از سرسخت‌ترین دشمنان رژیم صهیونیستی در فضای سایبری معرفی می‌کند. تقریباً ۶۴ درصد از کل فعالیت‌های سایبری ایران در سراسر جهان، اهداف اسرائیلی، از جمع‌آوری اطلاعات و اختلال در سرویس تا تبلیغات و نمایش قدرت فناوری، را هدف قرار داده است.

در سطح جهانی، سازمان‌های دولتی بیشترین هدف حملات سایبری بودند و ۱۷ درصد از کل حملات شناسایی شده را به خود اختصاص دادند. با این حال، جرایم با انگیزه مالی همچنان نیروی غالب در پشت اکثر حوادث بودند. در ۸۰ درصد موارد، مهاجمان به دنبال سرقت اطلاعات بودند و در بیش از نیمی از حملات شناخته شده (۵۲ درصد)، انگیزه اخاذی یا باج‌افزار بود.

تنها ۴ درصد از حملات صرفاً با هدف جاسوسی انجام شده است. با وجود ادامه حضور عملیات‌های دولتی، مایکروسافت خاطرنشان کرد که اکثر سازمان‌ها با تهدیدهایی از سوی مجرمان سایبری فرصت‌طلب مواجه هستند که به دنبال سود مالی سریع تا اهداف ژئوپلیتیک هستند.

مجرمان سایبری به طور فزاینده‌ای بر خدمات عمومی ضروری، از جمله بیمارستان‌ها، مقامات محلی و سیستم‌های حمل و نقل، تمرکز می‌کنند، جایی که حملات می‌توانند مستقیماً بر زندگی روزمره شهروندان تأثیر بگذارند. این بخش‌ها به دلیل زیرساخت‌های قدیمی و بودجه‌های امنیتی محدود، همچنان آسیب‌پذیر هستند و آنها را به اهداف اصلی هکرهای مالی تبدیل می‌کنند.

گزارش مایکروسافت همچنین به افزایش فعالیت دولتی در سراسر چشم‌انداز سایبری اشاره دارد. چین حملات به صنایع و سازمان‌های غیردولتی در سراسر جهان را برای جمع‌آوری اطلاعات گسترش داده که اغلب از زیرساخت‌های مخفی و آسیب‌پذیری‌های تازه کشف شده استفاده می‌کند.

به گفته مایکروسافت، ایران علاوه بر هدف قرار دادن رژیم صهیونیستی، عملیات‌های خود را به اروپا و خلیج فارس گسترش داده و بر شرکت‌های حمل و نقل و لجستیک برای به دست آوردن داده‌های تجاری تمرکز کرده است.

روسیه که هنوز درگیر جنگ اوکراین است، تمرکز خود را گسترش داده و کسب‌وکارهای کوچک در کشورهای ناتو را نیز در بر می‌گیرد و چنین حملاتی نسبت به سال گذشته ۲۵ درصد افزایش یافته است.

مایکروسافت ادعا کرد که کره شمالی متخصصان فناوری اطلاعات را با هویت‌های جعلی به خارج از کشور اعزام می‌کند و درآمد آنها را برای فرار از تحریم‌ها و کسب ارز خارجی به رژیم بازمی‌گرداند.

سال ۲۰۲۵ شاهد شتاب شدیدی در استفاده از هوش مصنوعی توسط مهاجمان و مدافعان امنیت سایبری بود.

هکرها اکنون از هوش مصنوعی برای خودکارسازی نفوذها، شناسایی آسیب‌پذیری‌ها و توسعه بدافزارهای تطبیقی استفاده می‌کنند، درحالی‌که سازمان‌های دفاعی از هوش مصنوعی برای شناسایی و مقابله مؤثرتر با تهدیدها استفاده می‌کنند.

مایکروسافت همچنین از افزایش ۳۲ درصدی حملات مبتنی بر هویت خبر داد، حوادثی که در آن مهاجمان با استفاده از اطلاعات شخصی سرقت شده، خود را به جای قربانیان جا می‌زنند. تنها در نیمه اول سال ۲۰۲۵، چنین حملاتی به طرز چشمگیری افزایش یافت و ۹۷ درصد آنها به رمزهای عبور لو رفته متکی بودند.

بیشتر آنها از طریق حدس زدن رمز عبور انبوه یا با سوءاستفاده از اعتبارنامه‌های سرقت شده از نشت داده‌ها یا بدافزار انجام شدند. این جزئیات ورود اغلب در وب تاریک معامله می‌شوند و امکان سوءاستفاده گسترده را فراهم می‌کنند.