دوران باجافزارهای کلاسیک که صرفاً فایلها را رمزنگاری میکردند و منتظر پرداخت میماندند، به پایان رسیده است. امروز با اکوسیستمی مواجه هستیم که در آن، رمزنگاری تنها یک ابزار فشار ثانویه محسوب میشود. تمرکز اصلی مهاجمان بر سرقت دادههای حساس و «اخاذی مضاعف» (Double Extortion) معطوف شده است که امنیت دادهها را به جای در دسترس بودن، با تهدید افشای عمومی مواجه میکند.
بر اساس گزارش IBM X-Force در سال ۲۰۲۵، بیش از ۷۰ درصد حملات باجافزاری اکنون شامل تهدید به نشت دادههای خصوصی شرکتها در دارکوب است. این تغییر استراتژیک، اهمیت بازگردانی از روی نسخه پشتیبان را به شدت کاهش داده است؛ چرا که حتی با بازگشت سیستمها، دادهها همچنان در اختیار مهاجم باقی میمانند. تحلیلهای Mandiant نیز نشان میدهد که میانگین زمان اقامت مهاجم (Dwell Time) در شبکههای قربانی به حدود ۱۶ روز رسیده است که فرصت کافی برای استخراج حجم عظیمی از دادههای استراتژیک را فراهم میکند.
طبق شاخصهای منتشر شده توسط Gartner در سال ۲۰۲۴، هزینههای ناشی از نشت دادههای سازمانی در جریان حملات باجافزاری، به طور متوسط ۴.۸ میلیون دلار برآورد شده است. این رقم تنها به باج پرداختی محدود نمیشود، بلکه هزینههای عملیاتیِ نظارتی، جرایم قانونی و افت ارزش برند را نیز شامل میگردد. در واقع، مهاجمان امروزه به جای تمرکز بر اختلال در سرویس، بر نقاطی از شبکه دست میگذارند که افشای آنها بزرگترین ضربه حیثیتی و مالی را به سازمان وارد میکند.
تکنیکهای «اخاذی سهگانه» (Triple Extortion) نیز در سال ۲۰۲۵ به وفور مشاهده شدهاند. در این متد، مهاجمان علاوه بر رمزنگاری و نشت داده، از حملات DDoS مستقیم علیه مشتریان یا شرکای تجاری سازمان قربانی استفاده میکنند تا فشار روانی را برای پرداخت باج به اوج برسانند. این روند نشان میدهد که زنجیره تامین و شرکای خارجی سازمان، اکنون به بخشی از سطح حمله باجافزارها تبدیل شدهاند.
علاوه بر این، هوش مصنوعی مولد در خدمت مجرمان سایبری، دگردیسی جدیدی در نحوه نگارش ایمیلهای فیشینگ و شناسایی آسیبپذیریهای روز صفر (Zero-day) ایجاد کرده است. آمارهای سال ۲۰۲۵ حاکی از آن است که سرعت خودکارسازی حملات، زمان پاسخگویی تیمهای پاسخ به حادثه (IR) را به چالشی جدی تبدیل کرده است. در حالی که مدافعان همچنان درگیر شناسایی نفوذ هستند، مهاجمان با استفاده از ابزارهای هوشمند، در حال تخلیه دادهها از پایگاههای ابری هستند.
مقابله با این پدیده دیگر از توان ابزارهای کلاسیک تشخیص آنتیویروس خارج است و نیازمند رویکردی مبتنی بر هوش تهدیدات (Threat Intelligence) است. سازمانها باید فراتر از امنیت محیطی، بر «تابآوری سایبری» (Cyber Resilience) متمرکز شوند و استراتژیهای پاسخ به حادثه خود را برای سناریوهای نشت اطلاعات بهروزرسانی کنند. پیشبینی میشود در ماههای باقیمانده از سال ۲۰۲۵، هدفگیری مستقیم سیستمهای بکآپ آنلاین به اولویت اول گروههای باجافزاری تبدیل شود.
در نهایت، یادآوری این نکته ضروری است که امنیت، یک فرآیند ایستا نیست، بلکه سفری مداوم برای همگامی با پیچیدگیهای جدید دنیای دیجیتال است. تیم متخصصان ما در «اطلس فناوران رازبان» با بهرهگیری از متدولوژیهای بهروز در پایش تهدیدات و مدیریت رخدادهای سایبری، در کنار سازمانها ایستادهاند تا ریسک این حملات پیچیده را به حداقل برسانند.
