يعد مديرو كلمات المرور واحدة من أكثر الطرق فعالية لمستخدمي الإنترنت التي يحتفظ بها الإنترنت حياتهم عبر الإنترنت. تشمل العديد من الخدمات الشائعة 1Password و LastPass و NordPass ، والتي يمكن استخدامها لتخزين وتوليد كلمات المرور ، واستدعاء بيانات اعتماد تسجيل الدخول.
ومع ذلك ، على الرغم من أنك قد تعتقد أن كلمات المرور الخاصة بك آمنة مع هذه المنصات ، إلا أن مجرمي الإنترنت أصبحوا أكثر تطوراً مع أساليب مديري قرصنة كلمات المرور والوصول إلى معلوماتك الرقمية.
يشير تقرير مؤخراً عن شركة Picus Security Picus Company CyberSection إلى أن مديري كلمة المرور على مرور كلمات المرور كانت أكثر عرضة بثلاث مرات في عام 2024 مما كانت عليه في العام السابق.
أشار البحث ، الذي تم تفصيله في التقرير الأحمر للشركة 2025 أيضًا إلى أنه من بين مليون متغيرات من البرامج الضارة التي تمت دراستها ، 25 ٪ منهم يستهدفون مديري كلمة المرور أو بعض طريقة تخزين كلمة المرور الأخرى ، مثل متصفحات الويب التي تسمح بتوفير بيانات اعتماد تسجيل الدخول.
وقال Picus Security في بيان صحفي: “لأول مرة على الإطلاق ، فإن سرقة بيانات الاعتماد من متاجر كلمة المرور موجودة في أفضل 10 تقنيات مدرجة في إطار عمل Miter ATT & CK”. “يكشف التقرير أن هذه التقنيات العشرة الأولى تمثل 93 ٪ من جميع الإجراءات الضارة في عام 2024.”
تستخدم الشركة إطار عمل Miter ATT & CK لتصنيف الهجمات الإلكترونية. قرر PICUS أن المتسللين قد طوروا طريقة متعددة المراحل من الهجمات الإلكترونية التي يطلق عليها “Sneakthief” ، والتي تستلزم “زيادة الشبح والمثابرة والأتمتة”. يؤدي المتسللين على “عشرات الإجراءات الخبيثة” لجمع البيانات دون اكتشاف. يطلق Picus على الطريقة “السرقة المثالية”.
“تقوم ممثلو التهديدات بالاستفادة من طرق الاستخراج المتطورة ، بما في ذلك تجريف الذاكرة ، وحصاد السجل ، وتسوية متاجر كلمة المرور المحلية والملحومة ، للحصول على بيانات اعتماد تمنح المهاجمين مفاتيح المملكة” ، وقال الدكتور سليمان أوزارسلان في بيان.
يوصي Ozarslan بأن يستخدم مستخدمو Manager Password مصادقة متعددة العوامل جنبًا إلى جنب مع طريقة تخزين كلمة المرور الأساسية. بالإضافة إلى ذلك ، يقترح أبدًا إعادة استخدام كلمات المرور ، خاصةً إذا تم تخزينها في مدير كلمات المرور.
في حين أن الذكاء الاصطناعي هو اتجاه متزايد بسرعة في مجال الأمن السيبراني اليوم ، لاحظ Red Report أي زيادة كبيرة في مجرمي الإنترنت باستخدام البرامج الضارة التي تحركها AI في عام 2024.