भारत साइबर खतरा प्रतिवेदन २०२५

भारतको सबैभन्दा व्यापक साइबर Threat Intelligence रिपोर्ट यहाँ छ
रिपोर्ट डाउनलोड गर्नुहोस्

खतरा हाइलाइटहरू परिशिष्ट (अक्टोबर २०२५ - मे २०२६)

मालवेयर पत्ता लगाउने कार्यहरू पार गरियो 156.3 लाख उद्यम वातावरणमा
मार्च 2026 यस अवधिमा सबैभन्दा बढी पत्ता लगाउने मात्रा रेकर्ड गरियो
ट्रोजन र फाइल इन्फेक्टरहरू सबैभन्दा प्रमुख मालवेयर कोटीहरू रहिरहे
क्लाउड र अन-प्रिम वातावरणमा र्‍यान्समवेयर गतिविधि स्थिर रूपमा जारी रह्यो।

१ लाख+

कुल मालवेयर पत्ता लगाउने कार्य

मार्च 2026

सबैभन्दा बढी पत्ता लगाउने महिना

888 +

र्‍यानसमवेयर घटनाहरू

421२XNUMX के +

र्‍यान्समवेयर पत्ता लगाउने कार्यहरू

Trojans

प्रमुख मालवेयर प्रकार

फाइल इन्फेक्टरहरू

दोस्रो धेरै पत्ता लागेको

700२XNUMX के +

औसत दैनिक पत्ता लगाउने तथ्याङ्क

7.7M +

संरक्षित अन्त्यबिन्दुहरू

भारतमा साइबर सुरक्षाको अवस्थाको अन्वेषण गर्दै

265.52 मिलियन

८० लाखभन्दा बढी अन्त्य बिन्दुहरूमा पत्ता लागेका घटनाहरू रेकर्ड गरिएका थिए, जसमध्ये औसतमा प्रति मिनेट ५०५ वटा पत्ता लागेका थिए।

भारत आफ्नो इतिहासमा सबैभन्दा उच्च साइबर खतराको दबाबमा छ - एआई-संचालित फिसिङ र पहिचान आक्रमणदेखि औद्योगिक र्यान्समवेयर र हाइब्रिड साइबर युद्धसम्म। ८० लाख+ एन्डपोइन्टहरूबाट टेलिमेट्री, २६ करोड ५० लाख+ पत्ता लगाउने, र अन्तर्दृष्टिहरूबाट संचालित Seqrite भारतको सबैभन्दा ठूलो मालवेयर विश्लेषण केन्द्र, ल्याब्सको यो प्रतिवेदनले भारतको डिजिटल जोखिमको वास्तविक अवस्था - र उद्यमहरूले अब के गर्नुपर्छ भन्ने कुरा प्रकट गर्दछ।

२०२५ का प्रमुख निष्कर्षहरू

505

पत्ता लगाउने कार्यहरू प्रत्येक मिनेटमा अवलोकन गरिन्छ

70%

सबै मालवेयर पत्ता लगाउने कार्यहरूको यो हिस्सा ट्रोजन र फाइल इन्फेक्टरहरूले मिलेर बनाउँछन्।

9.2 लाख

नेटवर्क-आधारित शोषणहरूले स्क्यानको यो संख्या नाघ्यो

91%

अन-प्रेमले पत्ता लगाउने यो अंशलाई अवशोषित गर्न जारी राख्छ

113,000०XNUMX खोज

जेलेरा र वेक्सरद्वारा संचालित, जनवरी २०२५ मा र्‍यान्समवेयर गतिविधि चरम सीमामा पुग्यो।

47%

शिक्षा, स्वास्थ्य सेवा र उत्पादन क्षेत्रहरूमा कुल मात्राको

यो
ट्रबलसम ट्रियो

ट्रोजन

88.44 लाख

इन्फेक्टर

71.09 लाख

कुर्म

13.81 लाख

शीर्ष प्रभावहरू

धम्की को प्रकार: ट्रोजन र इन्फेक्टरहरू
राज्य: महाराष्ट्र
शहर: मुम्बई
उद्योग: शिक्षा र प्रशिक्षण

२०२५ का प्रमुख साइबर खतराहरू

अपरेशन सिन्दूर

भारतको रक्षा र सरकारी सञ्जालहरूमा घुसपैठ गर्न APT36, SideCopy, र ह्याक्टिभिस्ट आक्रमणहरूलाई मिसाउने समन्वित हाइब्रिड युद्ध अभियान।

आफ्नो प्रणालीहरूलाई निम्नसँग सुरक्षित गर्नुहोस्: Seqrite ZTNA

XELERA र्‍यान्समवेयर

पाइथन-आधारित पेलोडहरू तैनाथ गर्न र डिस्कर्ड-नियन्त्रित डाटा चोरी गर्न नक्कली सरकारी जागिर सूचनाहरूलाई हतियार बनाउने एउटा ransomware अभियान।

र्‍यान्समवेयर आक्रमणहरू रोक्नुहोस् Seqrite EPP

गुगल सेल्सफोर्स उल्लंघन

गुगलबाट संवेदनशील सेल्सफोर्स डेटा निकाल्न भिशिङ र दुर्भावनापूर्ण OAuth एपहरूको शोषण गर्ने उच्च-प्रभाव साइबर-असुली आक्रमण।

आफ्नो डेटा सुरक्षित गर्नुहोस् Seqrite Data Privacy

साइडकपी इभोलुसन

भारतको रक्षा र महत्वपूर्ण क्षेत्रहरूलाई लक्षित गर्न MSI स्थापनाकर्ताहरू, साइडलोडेड DLL हरू, र खुला-स्रोत RAT हरू प्रयोग गरेर द्रुत रूपमा विकसित हुने APT अभियान।

APT आक्रमणहरू विरुद्ध रक्षा गर्नुहोस् Seqrite XDR

हाम्रा विज्ञहरू के भन्छन्

"सुरक्षाको भविष्य उपकरणभन्दा बाहिर निहित छ, हाम्रो नयाँ मिशन डिजिटल उद्यमको जीवनरक्तको सुरक्षा गर्नु हो: डेटा। भारत एआई-संचालित, क्लाउड-नेटिभ अर्थतन्त्रमा तीव्र गतिमा बढ्दै जाँदा, अन्तिम बिन्दु-केन्द्रित नियन्त्रणहरूको पुरानो गार्डले गतिशील, डेटा-केन्द्रित सुरक्षा दृष्टिकोणमा आत्मसात गर्नुपर्छ। नेतृत्व भनेको केवल स्रोतहरूको सुरक्षा गर्ने बारे मात्र होइन, तर एउटा संस्कृतिलाई आकार दिने बारे हो जहाँ डेटा सुरक्षा प्रत्येक निर्णय, साझेदारी र नवीनतामा बुनेको हुन्छ। भोलिको लागि डिजिटल विश्वास निर्माण गर्न लचिलो, बुद्धिमान, र नैतिक डेटा व्यवस्थापनको लागि अटल प्रतिबद्धताको माग गर्दछ। यो प्रतिमान परिवर्तन हो जसले आउने पुस्ताहरूको लागि भारतको डिजिटल महत्वाकांक्षाहरू सुरक्षित गर्नेछ।"

प्रवीण कुमार, प्रमुख आर्थिक अधिकारी

Nykaa

"BFSI क्षेत्रमा, खतराको परिदृश्य अक्षम्य छ। साइबर अपराधीहरूलाई थाहा छ कि विश्वास हाम्रो सबैभन्दा मूल्यवान मुद्रा हो, र
तिनीहरूले यसलाई निरन्तर रूपमा लक्षित गर्छन्। गत वर्षमा, हामीले परिष्कृत ठगी योजनाहरू, खाता अधिग्रहण, र ransomware अभियानहरू प्रत्यक्ष रूपमा वित्तीय स्थिरतालाई बाधा पुर्‍याउने उद्देश्यले देखेका छौं। हाम्रो लागि, साइबर सुरक्षा अब ब्याक-अफिस कार्य होइन, यो ग्राहकको विश्वास र नियामक अनुपालनको लागि मूल हो। भविष्य ती संस्थाहरूको हुनेछ जसले वास्तविक-समय ठगी पत्ता लगाउने कार्यलाई सक्रिय बुद्धिमत्तासँग संयोजन गर्न सक्छन्, जसले सुरक्षा र विश्वासलाई सँगै जान सुनिश्चित गर्दछ।

शेर्मुगदुराई, प्रमुख आर्थिक अधिकारी

तमिलनाडु मर्कन्टाइल बैंक (TMB)

"भारत साइबर खतरा प्रतिवेदन २०२६ को अन्तर्दृष्टिले हामीले इन्जिनियरिङ, निर्माण र निर्माणमा सामना गर्ने वास्तविकताहरूलाई प्रतिबिम्बित गर्दछ। IT र OT वातावरणहरू मर्ज हुँदा, सानो सुरक्षा खाडलले पनि ठूलो मात्रामा सञ्चालन अवरोधहरू निम्त्याउन सक्छ। आज हाम्रो प्राथमिकता औद्योगिक नेटवर्कहरूमा दृश्यता सुनिश्चित गर्नु, पहुँच नियन्त्रणहरू कडा पार्नु, र उत्पादन र सञ्चालनहरू रोक्नु अघि विसंगतिहरूको भविष्यवाणी गर्नु हो। साइबर सुरक्षा व्यवसायको लागि एक प्रमुख सक्षमकर्ता बनेको छ किनभने इन्जिनियरिङ र निर्माण उद्योगमा, प्रत्येक मिनेटको अपटाइम गणना र प्लेटफर्महरूको विश्वसनीयता अत्यन्त महत्त्वपूर्ण छ।"

उदय देशपाण्डे, प्रमुख आर्थिक अधिकारी

लार्सन र टुब्रो

"उद्यमहरूले क्लाउड, गतिशीलता र जडान गरिएका उपकरणहरू अँगाल्दा, आक्रमणको सतह सुरक्षा टोलीहरूले यसलाई कभर गर्न सक्ने भन्दा छिटो विस्तार हुँदैछ। निश्चित परिधिहरूको लागि बनाइएका हाम्रा परम्परागत मोडेलहरू अब लागू हुँदैनन्। सुरक्षा पहिचान, डेटा र व्यवहारको नजिक जानुपर्छ जहाँ तिनीहरू बस्छन्। 'सुरक्षित सीमा' को अवधारणा पूर्ण रूपमा डिजिटल भएको छ। यो परिवर्तनले आक्रमणहरू कसरी सुरु गरिन्छ भनेर पनि परिवर्तन गरेको छ - विरोधीहरूले अब मापन, स्वचालित र अनुकूलन गर्न AI प्रयोग गर्छन्। AI-संचालित खतराहरू विरुद्ध रक्षा गर्न AI-संचालित रक्षा आवश्यक पर्दछ: आक्रमणकारीहरूको गति र बुद्धिमत्तासँग मेल खाने सुरक्षा निर्मित।"

आशिष अध्वर्यु, प्रमुख वितरण प्रमुख

infosys

"BFSI क्षेत्रमा, खतराको परिदृश्य अक्षम्य छ। साइबर अपराधीहरूलाई थाहा छ कि विश्वास हाम्रो सबैभन्दा मूल्यवान मुद्रा हो, र तिनीहरूले यसलाई निरन्तर रूपमा लक्षित गर्छन्। गत वर्षमा, हामीले परिष्कृत ठगी योजनाहरू, खाता टेकओभरहरू, र ransomware अभियानहरू प्रत्यक्ष रूपमा वित्तीय स्थिरतामा बाधा पुर्‍याउने उद्देश्यले देखेका छौं। हाम्रो लागि, साइबर सुरक्षा अब ब्याक-अफिस कार्य होइन, यो ग्राहकको विश्वास र नियामक अनुपालनको मूल हो। सुरक्षित बैंकिङको भविष्य ती संस्थाहरूमा हुनेछ जसले वास्तविक-समय ठगी पत्ता लगाउनेलाई सक्रिय बुद्धिमत्तासँग मिसाउँछन्, जहाँ सुरक्षा, लचिलोपन र विश्वास सँगसँगै जान्छन्।"

राधाकृष्णन, प्रमुख आर्थिक अधिकारी

इन्डियन ओभरसीज बैंक, चेन्नई

साइबर खतराहरू अब एपिसोडिक रहेनन्—तिनीहरू निरन्तर वास्तविकता हुन्। एआई र स्वचालनद्वारा सशक्त साइबर अपराधीहरूले अब महिनाको सट्टा घण्टामै आक्रमण सुरु गर्छन्, जसले गर्दा तिनीहरूलाई छिटो, गोप्य र अधिक निरन्तर बनाउँछन्। परम्परागत प्रतिरक्षा मात्र पर्याप्त हुँदैन। संस्थाहरूले अनुकूली सुरक्षालाई अँगाल्नुपर्छ—जहाँ पत्ता लगाउने, प्रतिक्रिया दिने र लचिलोपनलाई मुख्य कार्यहरूमा सम्मिलित गरिन्छ र कर्मचारीहरू रक्षाको पहिलो पङ्क्ति हुन् भनेर स्वीकार गर्नुपर्छ। जागरूकता र तालिम मार्फत बलियो मानव फायरवाल निर्माण गर्नु उन्नत प्रविधिहरू तैनाथ गर्नु जत्तिकै महत्त्वपूर्ण छ। स्थिर सुरक्षाबाट गतिशील लचिलोपनमा यो परिवर्तनले डिजिटल युगमा को फस्टाउँछ भनेर परिभाषित गर्नेछ।”

दिलीप कुमार मुकुन्दन, प्रमुख आर्थिक अधिकारी

IFTAS का थप वस्तुहरू

"Threat intel"ligence द्रुत गतिमा विकसित भएको छ, स्थिर खतरा सूचीहरूभन्दा बाहिर गएर AI प्रणालीहरूमा सर्दै जसले क्षेत्रहरूमा डेटा विश्लेषण गर्न सक्छ र आक्रमणहरू हुनु अघि नै भविष्यवाणी गर्न सक्छ। यो परिवर्तन विशेष गरी शिक्षाको लागि महत्त्वपूर्ण छ, जहाँ स्कूल, विश्वविद्यालय र सिकाइ प्लेटफर्महरूले संवेदनशील विद्यार्थी डेटा, अनुसन्धान रेकर्डहरू, र व्यक्तिगत जानकारी राख्छन्। यदि भारतले राष्ट्रिय-स्तरको बुद्धिमत्ता साझेदारीलाई बलियो बनाउँछ र यसलाई सार्वजनिक प्रणालीहरू, निजी उद्यमहरू र शैक्षिक संस्थाहरूमा अनुकूलनीय, स्थानीय रूपमा उत्तरदायी रक्षासँग जोड्छ भने, हामी लाखौं सिकारुहरूलाई सुरक्षित गर्न सक्छौं र विश्वको सबैभन्दा सुरक्षित डिजिटल इकोसिस्टमहरू मध्ये एक निर्माण गर्न सक्छौं, तर यदि हामीले अहिले नै हाम्रो प्रतिरक्षा भन्दा धम्कीहरू भन्दा अगाडि नै कार्य गर्यौं भने मात्र।"

गौतम ननजुन्दास्वामी, प्रमुख प्रविधि अधिकारी

इथनस

साइबरस्टर्म २०२५
खतराको अर्को लहरको भविष्यवाणी गर्ने

एआई ट्रस्ट हेरफेर

अनुमानित प्रवृत्ति

इनारलाई विषाक्त बनाउने - एआई मोडेलहरूमा प्रत्यक्ष आक्रमण

सामाजिक इन्जिनियरिङ २.०

अनुमानित प्रवृत्ति

हाइपर-पर्सनलाइज्ड एआई फिसिङ र मोबाइल बैंकिङ मालवेयर

एआई द्वारा राज्यक्राफ्ट

अनुमानित प्रवृत्ति

एआई-उन्नत एपीटी र रणनीतिक छल

एक्सप्लोइट एक्सेलेरेशन

अनुमानित प्रवृत्ति

शून्य-दिन र आपूर्ति श्रृंखला हतियारीकरण

सम्पर्करहित ठगी

अनुमानित प्रवृत्ति

भुक्तानीमा NFC रिले र टोकन अपहरण

लुकेका फाइल भेक्टरहरू

अनुमानित प्रवृत्ति

स्टिल्थ आक्रमणहरूमा SVG फाइल दुरुपयोग

मोबाइल चोरी

अनुमानित प्रवृत्ति

गुगलको नयाँ एप नियमहरूमा मालवेयर अनुकूलन

अन्त्यबिन्दु तटस्थीकरण

अनुमानित प्रवृत्ति

EDR फ्रिज र कर्नेल सस्पेन्सन एक्सप्लोइट्स

भारत साइबर खतरा रिपोर्ट २०२६ डाउनलोड रिपोर्ट

स्मार्ट र छिटो साइबर सुरक्षा निर्णयहरू लिनको लागि आफ्नो नेतृत्वलाई डेटा-समर्थित अन्तर्दृष्टिले सुसज्जित गर्नुहोस्।

आफ्नो संस्थालाई सुरक्षित राख्न भारत साइबर खतरा प्रतिवेदन २०२५ डाउनलोड गर्नुहोस्।

पूरा रिपोर्ट डाउनलोड गर्नुहोस्

भारत साइबर खतरा प्रतिवेदन २०२५

खतरा हाइलाइटहरू परिशिष्ट (अक्टोबर २०२५ - मे २०२६)

भारतमा साइबर सुरक्षाको अवस्थाको अन्वेषण गर्दै