400 ألف ملف خبيث يتوجه نحو المستخدمين كل يوم خلال 2022
⬤ قالت كاسبرسكي أن أنظمتها قد كشفت تهديدات تصل حتى 400 ألف ملف خبيث يومياً خلال 2022.
⬤ يشكل هذا المتوسط ارتفاعاً بنسبة 5% مقارنة بعام 2021 الذي كان الأسوأ بعدد الهجمات حتى تاريخه.
⬤ برمجيات الفدية والملفات المكتبية الخبيثة هي أسرع أنواع الملفات الخبيثة نمواً مقارنة مع عام 2021.
في تقرير أخير نشرته شركة كاسبرسكي للحلول الأمنية، تم الكشف عن ارتفاع عدد تهديدات الملفات الخبيثة المستخدمة ضد الضحايا إلى حوالي 400 ألف ملف يومياً اكتشفتها أنظمة الشركة. ويشكل ذلك زيادة كبيرة بنسبة 5% مقارنة مع متوسط عام 2021 الذي بلغ حوالي 380 ألف ملف خبيث يومياً.
بالمجمل، تضمنت الأشهر العشر الأولى من عام 2022 اكتشاف 122 مليون ملف خبيث مخصص لاستهداف المستخدمين، وهي زيادة بمقدار 6 ملايين ملف بالمقارنة مع نفس الفترة من العام السابق.
بشكل مثير للاهتمام، لم يكن نمو أنواع الملفات الخبيثة متساوياُ لمختلف الأنواع حقاً. حيث كانت ملفات برمجيات الفدية هي واحدة من الأكبر مع نمو بمقدار 181% مقارنة مع العام السابق لتصل حتى 9,500 هجوم تشفير يومي. وبشكل مشابه، ارتفعت حصة برمجيات التنزيل التي تقوم بتثبيت تطبيقات غير مرغوب بها على الحواسيب بنسبة 142%.
من بين مختلف أنواع الملفات، يبدو أن الملفات المكتبية هي الأسرع نمواً من حيث استخدامها كملفات خبيثة. حيث أظهرت أرقام كاسبرسكي نمواً هائلاً بمقدار 236%.
من ناحية الأنظمة، يستمر نظام ويندوز الشهير بتصدر قائمة أكثر الأنظمة استهدافاً بالملفات الخبيثة. حيث كانت 85% من الملفات الخبيثة التي اكتشفتها كاسبرسكي مخصصة لمهاجمة نظام ويندوز بالتحديد. وبالطبع كان هناك نمو عام للملفات التي تستهدف مختلف الأنظمة، وبالأخص نظام أندرويد الذي نما عدد الملفات الخبيثة الموجهة له بحوالي 10% مقارنة بعام 2021، وكانت كل من برمجيتي Harly وTriada Trojan أمثلة سيئة السمعة وذات حصة كبيرة من الملفات المستخدمة لمهاجمة نظام أندرويد.
للتعامل مع الملفات الخبيثة، هناك مجموعة من النصائح الأساسية التي عادة ما يوصي بها الخبراء الأمنيون والتي تتضمن:
- تجنّب تنزيل التطبيقات من مصادر غير موثوق بها.
- تجنّب النقر على أية روابط من مصادر غير معروفة أو إعلانات مشبوهة عبر الإنترنت.
- إنشاء كلمات مرور قوية وفريدة تشمل مزيجاً من الأحرف الصغيرة والكبيرة والأرقام وعلامات الترقيم
- تنشيط ميزة المصادقة الثنائية أو متعددة العوامل عندما تكون متاحة.
- الحرص على تثبيت التحديثات، التي قد يحتوي بعضها على تصحيحات أمنية مهمة.
- تجاهل الرسائل التي تطلب تعطيل أنظمة الأمن للبرمجيات المكتبية أو البرمجيات الأمنية.
- استخدام حلّ أمني قوي يتناسب مع نوع النظام والأجهزة.
