عدد سال: کسپرسکی روزانه نیم میلیون فایل مخرب را در سال ۲۰۲۵ شناسایی کرد
سیستمهای تشخیص کسپرسکی در سال ۲۰۲۵ بهطور میانگین روزانه ۵۰۰ هزار فایل مخرب را شناسایی کردند که نسبت به سال گذشته ۷٪ افزایش نشان میدهد. برخی از انواع تهدیدات نیز رشد قابل توجهی داشتهاند: شناسایی نرمافزارهای سرقتکننده گذرواژه ۵۹٪، شناسایی جاسوسافزارها ۵۱٪ و شناسایی درهای پشتی ۶٪ نسبت به سال ۲۰۲۴ افزایش یافته است.
این یافتهها بخشی از بولتن امنیتی کسپرسکی (Kaspersky Security Bulletin) است که در آن روندهای مهم سایبری در سال گذشته بررسی میشود.
تعداد فایلهای مخرب شناساییشده در هر روز
ویندوز همچنان هدف اصلی حملات سایبری است. ۴۸٪ کاربران ویندوز در طول سال ۲۰۲۵ با انواع مختلف تهدیدات مواجه شدند، در حالی که این رقم برای کاربران مک ۲۹٪ بوده است.
تهدیدات بر اساس سیستم عامل
تهدیدات وب
بهطور جهانی، ۲۷٪ کاربران با تهدیدات وب مواجه شدهاند؛ این تهدیدات شامل بدافزارهایی است که کاربران هنگام حضور آنلاین هدف قرار میگیرند. تهدیدات وب محدود به فعالیت آنلاین نیستند، اما در نهایت برای آسیبرساندن به کاربر به اینترنت نیاز دارند.
تهدیدات دستگاهی (On-device)
۳۳٪ کاربران با تهدیدات دستگاهی مواجه شدهاند. این تهدیدات شامل بدافزارهایی است که از طریق درایوهای USB، CD و DVD منتقل میشوند یا بهصورت غیرمستقیم روی سیستم نصب میشوند (مثلاً در برنامههای پیچیده یا فایلهای رمزگذاریشده).
روندهای منطقهای از ۲۰۲۴ تا ۲۰۲۵
لاتام (LATAM):
افزایش ۲۴٪ در درهای پشتی
افزایش ۳۵٪ در سرقتکنندههای گذرواژه
افزایش ۶۴٪ در جاسوسافزارها
خاورمیانه:
افزایش ۲۶٪ در سرقتکنندههای گذرواژه
افزایش ۳۷٪ در جاسوسافزارها
اروپا:
افزایش ۱٪ تهدیدات دستگاهی
افزایش ۵۰٪ در درهای پشتی
افزایش ۵٪ در سوءاستفادهها (Exploits)
افزایش ۴۸٪ در سرقتکنندههای گذرواژه
افزایش ۶۴٪ در جاسوسافزارها
آسیا-پاسفیک (APAC):
افزایش ۱۳۲٪ در سرقتکنندههای گذرواژه
افزایش ۳۲٪ در جاسوسافزارها
آفریقا:
افزایش ۲٪ در درهای پشتی
افزایش ۴۳٪ در سرقتکنندههای گذرواژه
افزایش ۵۳٪ در جاسوسافزارها
CIS (کشورهای مستقل مشترکالمنافع):
افزایش ۱۹٪ تهدیدات دستگاهی
افزایش ۲۵٪ در درهای پشتی
افزایش ۱۰٪ در سوءاستفادهها
افزایش ۶۷٪ در سرقتکنندههای گذرواژه
افزایش ۶۸٪ در جاسوسافزارها
الکساندر لیسکین، رئیس تحقیقات تهدیدات کسپرسکی، میگوید:
«چشمانداز فعلی تهدیدات سایبری با حملاتی پیچیده علیه سازمانها و افراد در سراسر جهان تعریف میشود. یکی از مهمترین یافتههای امسال، بازگشت گروه Hacking Team پس از تغییر برند در سال ۲۰۱۹ است، با استفاده از جاسوسافزار تجاری Dante در کمپین APT ForumTroll که از آسیبپذیریهای روز صفر در مرورگرهای Chrome و Firefox بهره میبرد. نقاط ضعف سیستمها هنوز محبوبترین روش نفوذ به شبکههای سازمانی هستند و پس از آن استفاده از اعتبارنامههای سرقتشده قرار دارد، که افزایش سرقتکنندههای گذرواژه و جاسوسافزارها را توضیح میدهد. حملات زنجیره تأمین نیز رو به افزایش است، از جمله حملات به نرمافزارهای متنباز، که امسال رشد قابل توجهی داشته و حتی شاهد اولین کرم گسترده NPM با نام Shai-Hulud بودیم.»
وی ادامه میدهد:
«این چشمانداز پیچیده و در حال تکامل، اجرای استراتژیهای قوی امنیت سایبری را برای سازمانها حیاتی میکند، چرا که کوتاهی در این زمینه میتواند منجر به ماهها اختلال در فعالیتها شود. کاربران فردی نیز باید همواره از راهکارهای امنیتی مطمئن استفاده کنند تا هم دادهها و داراییهای خود و هم سازمانی که در آن کار میکنند در امان باشد.»
توصیههای امنیتی برای محافظت
برای کاربران فردی:
از نصب برنامهها از منابع نامعتبر خودداری کنید
روی لینکهای ناشناس یا تبلیغات مشکوک کلیک نکنید
از احراز هویت دو مرحلهای استفاده کنید و گذرواژههای قوی و منحصر به فرد بسازید
بهروزرسانیها را فوراً نصب کنید
پیامهای درخواست غیرفعال کردن سیستمهای امنیتی را نادیده بگیرید
از راهکار امنیتی قدرتمند مناسب دستگاه خود استفاده کنید، مانند Kaspersky Premium
برای سازمانها:
همیشه نرمافزارها را بهروز نگه دارید
سرویسهای ریموت دسکتاپ را بدون ضرورت به شبکههای عمومی متصل نکنید و از گذرواژههای قوی استفاده کنید
از محصولات امنیتی پیشرفته کسپرسکی برای دید کامل روی شبکه و مقابله با تهدیدات پیچیده استفاده کنید
از اطلاعات تهدیدات بهروز (Threat Intelligence) بهره ببرید
بهطور منظم از دادههای سازمانی نسخه پشتیبان تهیه کنید و آنها را از شبکه جدا نگه دارید
تمام آمار این گزارش از شبکه امنیتی Kaspersky Security Network (KSN) جمعآوری شده است و دادههای ۲۰۲۵ از نوامبر ۲۰۲۴ تا اکتبر ۲۰۲۵ را پوشش میدهد.
درباره کسپرسکی
کسپرسکی یک شرکت جهانی امنیت سایبری و حریم خصوصی دیجیتال است که در سال ۱۹۹۷ تأسیس شد. این شرکت تاکنون بیش از یک میلیارد دستگاه را در برابر تهدیدات نوظهور و حملات هدفمند محافظت کرده است. کسپرسکی مجموعهای کامل از محصولات و خدمات امنیتی شامل محافظت از دستگاههای شخصی، راهکارهای تخصصی برای شرکتها و راهکارهای Cyber Immune برای مقابله با تهدیدات پیچیده ارائه میدهد و میلیونها کاربر فردی و نزدیک به ۲۰۰ هزار مشتری سازمانی را محافظت میکند. برای اطلاعات بیشتر به وبسایت www.kaspersky.com
