גל חדש של מתקפות סייבר מתוחכמות שוטף את העולם במחצית הראשונה של 2025
מתקפות מסוג ClickFix, תוכנות ריגול חדשות ואיומי NFC מתקדמים מייצרים סיכונים חסרי תקדים למשתמשים פרטיים ולגופים מוסדיים כאחד
Photo by luis gomes: https://www.pexels.com/photo/close-up-photo-of-programming-of-codes-546…
מחצית השנה הראשונה של 2025 מתאפיינת בזינוק מדאיג במתקפות סייבר מתוחכמות, כך לפי דו”ח שפרסמה חברת האבטחה הבינלאומית ESET.
הדו”ח חושף עלייה של 500% במתקפות שמבוססות על מניפולציה של המשתמש, ובראשן מתקפת ClickFix – טכניקת הונאה חדשנית המציגה למשתמש הודעת שגיאה מזויפת ומדריכה אותו להדביק פקודה מסוכנת לכאורה תמימה. הטכניקה פועלת בכל מערכות ההפעלה המרכזיות ונתפסת ככלי נפוץ להפצת כופרות, תוכנות ריגול, וכלים להשתלטות מרחוק.
במקביל, נרשמה עלייה מדאיגה בשימוש בתוכנות ריגול מתקדמות. הנוזקה SnakeStealer, שעקפה את Agent Tesla הוותיקה, מסוגלת לתעד הקלדות, לגנוב סיסמאות ולצלם את המסך – כל זאת מבלי שהמשתמש יבחין בכך. ESET מדווחת גם על מבצעי סיכול בינלאומיים נגד מערכות זדוניות שהופעלו כשירות על ידי עברייני רשת, כמו Lumma Stealer ו-Danabot, ששימשו להפצת רוגלות וכלי ריגול ברחבי העולם.
זירת הכופרות חווה אף היא שינוי: למרות עלייה בכמות התקיפות ובפעילות הכנופיות, נרשמה ירידה בתשלומי הכופר עצמם. הסיבה לכך נעוצה באובדן האמון מצד הקורבנות, תוצאה של מבצעי אכיפה מתוקשרים וקריסת ארגוני תקיפה אשר הבטיחו שחזור מידע אך לא עמדו בהבטחתם.
תחום המובייל סופג פגיעות כבדות, בעיקר במכשירי אנדרואיד: תוכנות פרסום פולשניות כמו Kaleidoscope מופצות דרך אפליקציות מזויפות, מציפות את המשתמש בפרסומות ומאטות את המכשיר. מגמה מדאיגה במיוחד נרשמת בטכנולוגיית התשלומים NFC: זינוק פי 35 במספר מקרי ההונאה באמצעות אפליקציות כמו GhostTap ו-SuperCard X, אשר שואבות את פרטי האשראי מהארנק הדיגיטלי של המשתמש ומאפשרות רכישות זדוניות מידיות.
לסיכום, הדו”ח של ESET ממחיש כיצד עברייני סייבר ממשיכים לפתח שיטות מתוחכמות ומתוחכמות יותר להונאה, ריגול וגניבה, תוך ניצול חולשות אנושיות וטכנולוגיות כאחד. מומלץ למשתמשים פרטיים וארגוניים לנקוט באמצעי זהירות מחמירים ולהתעדכן תדיר באיומים החדשים.