وفقًا لفريق مركز الأبحاث الروسي كاسبرسكي، زادت حصة أجهزة الشركات المتأثرة بالبرامج الضارة لسرقة البيانات بمقدار الثلث منذ عام 2020. 21% من الموظفين الذين أصيبت أجهزتهم بالعدوى، يتم تشغيل هذه البرامج الضارة بشكل متكرر.

للاستجابة للتهديد المتزايد الذي تشكله برامج سرقة المعلومات التي تستهدف مستخدمي الأعمال، تُبذل الجهود لرفع مستوى الوعي بالمشكلة وتوفير استراتيجيات للتخفيف من المخاطر المرتبطة بها.

كشفت كاسبرسكي عن اتجاه مثير للقلق: تتعرض أجهزة الأعمال للتهديد بشكل متزايد من خلال البرامج الضارة التي تسرق البيانات، حيث تظهر البيانات المستمدة من سجلات البرامج الضارة التي تسرق البيانات المتوفرة على شبكة الإنترنت المظلمة أن نسبة مستخدمي الأعمال الذين يتعرضون لمثل هذه البرامج الضارة تتزايد 34. % منذ 2020. .

في عام 2023، وجد الخبراء أن نصف الأجهزة (53%) المصابة ببرامج ضارة لسرقة تسجيل الدخول كانت أجهزة أعمال، استنادًا إلى البيانات التي تشير إلى أن غالبية حالات الإصابة بسرقة البيانات حدثت في Windows 10 Enterprise.

بعد إصابة جهاز واحد، يتمكن مجرمو الإنترنت من الوصول إلى جميع الحسابات، سواء الشخصية أو الخاصة بالشركة. تشير الإحصائيات إلى أن كل ملف سجل (بما في ذلك بيانات اعتماد تسجيل الدخول عبر عنوان البريد الإلكتروني للشركة) يمنح المتسللين إمكانية الوصول إلى ما متوسطه 1.85% من تطبيقات الويب الخاصة بالشركة، بما في ذلك: الخدمات، وأنظمة معالجة بيانات العملاء، والبوابات الداخلية، وما إلى ذلك.

وقال سيرجي شيربيل، الخبير في فريق كاسبرسكي: “كنا مهتمين بمعرفة ما إذا كان مستخدمو الأعمال يعيدون فتح البرمجيات الخبيثة، مما يسمح لمجرمي الإنترنت باستعادة الوصول إلى البيانات التي تم جمعها من جهاز مصاب سابقًا دون الحاجة إلى إعادة إصابته”. مثال على ملفات السجل التي تحتوي على بيانات من المحتمل أن تكون مرتبطة بـ 50 مؤسسة مصرفية في مناطق مختلفة.

وأضاف: “وجدنا أن 21% من الموظفين أعادوا فتح البرمجيات الخبيثة، وأن 35% من الإصابات الثانية حدثت بعد أكثر من ثلاثة أيام من الإصابة الأولى. قد يشير هذا إلى العديد من المشكلات الأساسية، بما في ذلك عدم كفاية وعي الموظفين وعدم فعالية إجراءات الكشف عن الحوادث والاستجابة لها. والاعتقاد بأن تغيير كلمة المرور يكفي في حال اختراق الحساب، وعدم الرغبة في التحقيق في الحادثة”.