تهدیدات سایبری اروپا بسیار سریعتر از سایر مناطق در حال رشد هستند

بررسی Proofpoint نشان می‌دهد که حملات از طریق ایمیل در حال افزایش است

اپلیکیشن‌های مجهز به هوش مصنوعی مشکلات دید و کنترل هویت را ایجاد می‌کنند

صنعت هتلداری و مراقبت های بهداشتی به ویژه ضربه خورده است تحلیل جدید mProofpoint ادعا کرده است که تهدیدات امنیت سایبری در اروپا سریعتر از هر جای دیگری در جهان سرعت می گیرد.

این شرکت دریافت که سازمان‌ها در قاره کهن با تعداد فزاینده‌ای از حملات ایمیلی، افزایش علاقه از سوی گروه‌های حمایت‌شده دولتی و سود گرا و افزایش آلودگی‌های بدافزاری که بر اساس صنعت، اندازه سازمان یا هر معیار معنی‌دار دیگری تبعیض قائل نمی‌شوند، مواجه هستند.

صنایع و فناوری ها

در گزارش خود، Proofpoint ابتدا انگشت خود را به سمت ایمیل نشانه می رود. امسال، تله متری آن 4.5 برابر بیشتر از سال 2025 ایمیل های فیشینگ را شناسایی کرد، در حالی که برای بقیه جهان، این رشد کمتر - 1.5 برابر بوده است. بر اساس این گزارش، شناسایی به ازای هر میلیون پیام ورودی 3.2 برابر در سراسر اروپا افزایش یافته است.

به نظر می رسد حملات ایمیل تجاری (BEC) نگرانی خاصی دارند. این حملات زمانی اتفاق می‌افتند که مهاجمان ایمیل تجاری شخصی را به خطر بیاندازند، هویت او را فرض کنند و با یک درخواست به ظاهر قانونی با همکاران، شرکا یا مشتریان خود تماس بگیرند. این درخواست معمولا به معنای سیم کشی وجوه به حسابی که توسط مهاجم کنترل می شود یا اجازه دسترسی به نرم افزار و داده های تجاری ارزشمند است.

با نگاهی خاص به تهدیدات BEC، Proofpoint گفت که شرکت‌های الکترونیک اروپایی 3.4 برابر بیشتر از میانگین اروپایی از این ایمیل‌ها دریافت می‌کنند که تقلب در فاکتورهای زنجیره تامین رایج‌ترین الگوی آن است.

در این گزارش آمده است: تغییرات "قابل توجهی" در هر صنعت وجود دارد. مهمان نوازی و اوقات فراغت در درجه اول با بدافزار هدف قرار می گیرند (21٪ از همه شناسایی ها، در مقایسه با 11٪ در سراسر جهان). تحویل حملات تلفنی یا فیشینگ برگشتی نیز نسبت به سال گذشته 262 درصد افزایش یافته است. سازمان های مراقبت های بهداشتی نیز یک هدف اصلی هستند. شرکت های هدف TOAD در این صنعت نسبت به سال 2025 رشد 257 درصدی داشته اند، در حالی که بدافزارها 84 درصد افزایش یافته اند. در عین حال، حملات بدافزار در سراسر اروپا در واقع در حال کاهش است.

Proofpoint اشاره می کند که چرا به نظر می رسد اروپا یک هدف خاص است - مردم آنجا بیشتر پاسخگو هستند. ظاهرا برای هر 100 ایمیل تهدید ارسال شده، 8.3 کلیک در مقایسه با 2.0 در سراسر جهان وجود دارد.

بازیکنان کلیدی ثابت باقی می مانند، اگرچه چند مورد جدید - و قابل توجه - اضافه شده است. محققان عمدتا از عوامل تهدید کننده روسی و چینی تثبیت شده یاد می کنند که در طول سال تکنیک های خود را در به دست آوردن و حفظ دسترسی به سازمان های اروپایی تکامل داده اند. این شامل TA395 ("یکی از پرکارترین بازیگران مشاهده شده در Proofpoint تله متری") و TA488، (معروف به هدف قرار دادن Outlook، Zimbra و سایر ارائه دهندگان ایمیل وب است).

با این حال، آنها همچنین به هند و پاکستان اشاره می کنند که از نظر تاریخی، بیشتر مشغول هدف قرار دادن یکدیگر بودند. در سال 2026، به نظر می رسد، آنها تمرکز خود را به اروپای غربی نیز تغییر می دهند.

هوش مصنوعی (AI) نیز کمکی نمی کند. Proofpoint می‌گوید بیش از 188000 برنامه کاربردی مجهز به هوش مصنوعی را مشاهده کرده است که از طریق چارچوب‌های احراز هویت و OAuth متصل شده‌اند، و در حالی که این برنامه‌ها می‌توانند گردش کار را خودکار کنند و به API و خدمات سازمانی با سرعت دستگاه دسترسی داشته باشند، چالش‌ها و خطرات کنترل هویت و دید را نیز باز می‌کنند.

هدف قرار دادن بلوک های ساختمانی هوش مصنوعی

در نتیجه، بازیگران تهدید اکنون مکانیسم‌هایی را نیز هدف قرار می‌دهند که اتصال را فعال می‌کنند - به معنی اعطای محتوا، توکن‌ها و برنامه‌های کاربردی با امتیازات پیکربندی نادرست.

تقریبا همه (99٪) سازمان‌های اروپایی مشاهده شده توسط حملات مبتنی بر ابر هدف قرار گرفتند و حملات دقیق (فیشینگ و ربودن جلسه) بسیار مؤثر بود. proofpoint تاکید کرد که این حملات بر 64 درصد از سازمان های هدف در اروپا تأثیر گذاشته است.

گفته می شود که مهاجمان همچنین به دنبال فناوری های AI منبع باز مانند Langflow و LiteLLM هستند. پروفپوینت هشدار داد: «سهم حسگرهای اروپایی تحت تأثیر حملاتی که این بلوک‌های ساختمانی هوش مصنوعی را هدف قرار می‌دهند، بین دوره‌های متوالی 90 روزه 4.6× افزایش یافته است، که نشان می‌دهد چگونه زیرساخت‌های هوش مصنوعی به یک هدف جذاب تبدیل می‌شوند».

به نظر می‌رسد در سراسر اروپا از هر پنج قربانی، تقریبا چهار نفر (72 درصد) متوجه شدند که عاملان تهدید برای حفظ دسترسی، دستکاری کنترل‌های احراز هویت، دسترسی به فایل‌ها یا سوء استفاده از صندوق‌های پستی آسیب‌دیده، سخت کار می‌کنند.