هکرها برای جمعه سیاه بیشتر از خریداران بریتانیایی هیجان زده هستند - اما نه به دلایل مشابه

خرده فروشان بریتانیا در آستانه جمعه سیاه و کریسمس با افزایش شدید حملات سایبری روبرو هستند و تلاش‌ها برای نفوذ به شدت نسبت به سال گذشته افزایش یافته است.

اکثر حملات با استفاده از تکنیک هایی مانند پیمایش دایرکتوری، اجرای کد از راه دور و اسکریپت بین سایتی، برنامه های کاربردی وب را هدف قرار می دهند.

محققان هشدار می‌دهند که داده‌های دزدیده شده مشتریان از نقض‌های خرده‌فروشی اغلب به فیشینگ، کلاهبرداری و حملات سایبری بعدی دامن می‌زند. کارشناسان هشدار داده‌اند که جمعه سیاه، کریسمس و سال نو فقط زمان شلوغی برای خریداران بریتانیایی نیست، بلکه شلوغ‌ترین زمان سال برای مجرمان سایبری است.

گزارش جدیدی از SonicWall اشاره می‌کند که مجرمان سایبری در تمام طول سال خود را آماده کرده‌اند تا تا آنجا که ممکن است بسیاری از شرکت‌های تجارت الکترونیک و فروشگاه‌های آنلاین را به خطر بیاندازند تا داده‌ها و احتمالا - پول آنها را بدزدند.

بین ژانویه و سپتامبر 2026، SonicWall 23.3 میلیون رویداد را ثبت کرد که می توان آنها را به عنوان تلاش های نفوذ با اولویت بالا و متوسط ​​توصیف کرد. در همین بازه زمانی، این شرکت تقریبا 400000 حمله بدافزار را ثبت کرد.

بیشتر این اتفاق در سه ماهه اوج معاملات رخ داد - تقریبا نیمی از کل حجم حملات سال 2025 در آن بازه زمانی ثبت شد و بر اساس سالانه، تلاش‌های نفوذ علیه خرده‌فروشان بریتانیا 169 درصد نسبت به سال گذشته افزایش یافته است.

پیمایش دایرکتوری و دیگر مضحکه

این شرکت گفت: شلوغ ترین هفته ها برای خریداران همچنین شلوغ ترین هفته ها برای مهاجمانی است که خرده فروشان را مورد حمله قرار می دهند.

SonicWall تأکید کرد که تقریبا همه این حملات (97٪) برنامه های وب را هدف قرار می دهند و اضافه می کند که مجرمان به طور گسترده در حال ترسیم زیرساخت های مربوط به مشتری این بخش هستند زیرا به دنبال راهی برای گرفتن داده های ذخیره شده در داخل هستند.

به نظر می رسد محبوب ترین تکنیک پیمایش دایرکتوری است که 10.5 میلیون بار ضبط شده است (تقریبا نیمی از کل حجم سیستم پیشگیری از نفوذ شرکت).

با پیمایش دایرکتوری، عوامل تهدید سعی می‌کنند یک وب سرور را فریب دهند تا به داده‌هایی مانند فایل‌های پیکربندی و سوابق ذخیره‌شده، که معمولا رمزهای عبور مختلف ذخیره می‌شوند، دسترسی پیدا کند. گاهی اوقات، این شامل اعتبار برای پایگاه‌های اطلاعاتی حاوی نام افراد، آدرس‌ها و تاریخچه سفارش می‌شود.

پیمایش دایرکتوری ممکن است محبوب باشد، اما به سختی تنها تکنیک مورد استفاده است. از هر پنج حسگر SonicWall دو مورد تلاش برای سوء استفاده از نقص اجرای کد از راه دور React Server Components (RCE) را ثبت کردند.

این شرکت نگفت که کدام نقص بود یا CVE را به اشتراک گذاشت، اما ادعا کرد که «بر چارچوب‌های وب مدرن پشت بسیاری از فروشگاه‌ها و برنامه‌های خرید جدید تأثیر می‌گذارد» و هشدار می‌دهد که یک حمله موفقیت‌آمیز می‌تواند به مجرمان کنترل سروری که سایت را اجرا می‌کند، بدهد.

اسکریپت نویسی بین سایتی نیز با 1.6 میلیون بازدید بسیار محبوب است، اما شاید بزرگترین شگفتی انعطاف پذیری Log4Shell باشد.

برای کسانی که حافظه کوتاه‌تری دارند، در اینجا خلاصه‌ای سریع وجود دارد: Apache Log4j را می‌سازد و حفظ می‌کند، یک چارچوب گزارش‌گیری جاوا منبع باز که توسعه‌دهندگان از آن برای ضبط رویدادهایی که برنامه‌هایشان تولید می‌کنند، از جمله خطاها، فعالیت کاربر، یا رویدادهای سیستم، استفاده می‌کنند. در سال 2021، یک نقص مهم RCE کشف شد که اکنون به عنوان CVE-2021-44228 ردیابی می شود. این نقص که "Log4Shell" نامیده می شود، به عوامل تهدید اجازه می دهد تا با ارسال رشته ای ساخته شده ویژه به برنامه هایی که از آن استفاده می کنند، کنترل سرورهای آسیب پذیر را در دست بگیرند. به این ترتیب، آنها توانستند اعتبارنامه ها را بدزدند یا حتی بدافزار و باج افزار را مستقر کنند.

Log4Shell از مردن امتناع می کند

تقریبا نیم دهه بعد، به نظر می رسد که Log4Shell هنوز در حال بازی است، زیرا SonicWall حداقل 263000 بازدید را ثبت کرده است.

این شرکت هشدار داد: "مجرمان در حال ترسیم نقشه املاک وب بخش خرده فروشی قبل از اوج معاملات هستند و به دنبال هر شکافی هستند که می تواند منجر به سرقت داده های مشتری، تقلب در پرداخت یا قطع شدن سایت در بدترین لحظه ممکن شود."

معاون اجرایی EMEA در SonicWall، اسپنسر استارکی، در اظهار نظر در مورد این یافته‌ها، گفت که همه مجرمان یک چیز را می‌خواهند - شرکت‌های تجارت الکترونیک داده‌های قابل شناسایی شخصی که برای مشتریان خود تولید می‌کنند.

او خاطرنشان کرد: «در محله طلایی، هیچ‌کس نمی‌خواهد برای وصله آن یک تسویه‌حساب آفلاین داشته باشد، مجرمان این را می‌دانند. وقتی تخلفی اتفاق می‌افتد، این مشتری است که بهای کلاهبرداری، کلاهبرداری فیشینگ و از دست دادن اعتماد را می‌پردازد.»

این شرکت همچنین هشدار می دهد که نقض در یک سایت تجارت الکترونیک اغلب اولین قدم است، زیرا داده های یافت شده در آنجا بعدا برای کلاهبرداری سیمی، مهندسی اجتماعی و حملات مرحله دوم علیه سایر سازمان ها استفاده می شود.