منتديات صواديف عشاق - كاسبرسكي 88.5٪ من هجمات التصيّد تستهدف بيانات تسجيل الدخول

https://media.egyin.com/2025/8/large...0415491549.jpg
كشفت شركة كاسبرسكي عن آليات استغلال البيانات المسروقة عقب هجمات التصيّد الاحتيالي، موضحة أن حلولها الأمنية رصدت ومنعت أكثر من 117 مليون محاولة نقر على روابط تصيّد في منطقة آسيا والمحيط الهادئ خلال عام 2025.

وأوضحت الشركة أن استمرار عدد من المستخدمين في عدم الاعتماد على برامج الحماية يفسّر بقاء التصيّد كأحد أكثر تهديدات الأمن السيبراني شيوعًا، إذ يعتمد المهاجمون على مواقع مزيفة لخداع الضحايا ودفعهم إلى إدخال بيانات تسجيل الدخول أو المعلومات الشخصية والمالية.

وبحسب خبراء كاسبرسكي، يجري تتبّع البيانات المسروقة بعد تنفيذ الهجمات لكشف آليات استغلالها وبيعها في الأسواق السوداء. وأظهرت التحليلات أن المجرمين يستخدمون أدوات وأنظمة آلية متقدمة لجمع البيانات والتحقق من صلاحيتها وتحقيق الدخل منها، ضمن منصات تعمل بنموذج "الخدمة كمنصة" (PaaS)، تُبنى أحيانًا على أدوات تطوير شرعية.

وبيّنت النتائج أن 88.5% من هجمات التصيّد تستهدف بيانات تسجيل الدخول، و9.5% تركز على البيانات الشخصية، فيما تستهدف 2% معلومات البطاقات البنكية مباشرة. وبعد السرقة، تُجمع البيانات في حزم كبيرة موثّقة تُعرف بمصطلح «Dump»، وتُعرض في منتديات الدارك ويب بأسعار قد تبدأ من 50 دولارًا أو أقل.

وأشارت كاسبرسكي إلى أن الحسابات عالية القيمة تُباع بأسعار أعلى بكثير؛ إذ يبلغ متوسط سعر حسابات العملات الرقمية نحو 105 دولارات، والحسابات البنكية 350 دولارًا، وحسابات بوابات الخدمات الحكومية الإلكترونية 82.5 دولارًا، بينما تُباع الوثائق الشخصية مقابل نحو 15 دولارًا.

وأضافت الشركة أن البيانات تُفحص عبر نصوص برمجية آلية للتأكد من صلاحيتها، ثم تُدمج في "ملفات رقمية" متكاملة ترفع قيمتها السوقية، وتُستخدم لاحقًا في هجمات موجّهة، من بينها هجمات Whaling التي تستهدف أصحاب المناصب العليا أو ذوي الثروات.

من جانبها، قالت خبيرة الأمن السيبراني في كاسبرسكي أولغا ألتوخوفا إن البيانات المسروقة «لا تُستخدم مرة واحدة، بل تتحول إلى سلاح طويل الأمد»، مشيرة إلى أن المهاجمين يدمجونها مع معلومات متاحة علنًا وتسريبات سابقة لبناء سيناريوهات احتيال شديدة التخصيص، ما يجعل الضحايا أهدافًا مستمرة لعمليات ابتزاز أو احتيال مالي أو سرقة هوية