تحلیل روندهای تهدیدات APT در اوت ۲۰۲۶: ادغام هوش مصنوعی و حملات زنجیره تأمین

گزارش روندهای تهدیدات گروه‌های APT در اوت ۲۰۲۶ نشان‌دهنده تغییر استراتژی بازیگران دولتی به سمت ترکیب حملات پیچیده است. این گروه‌ها اکنون از ترکیب تخریب زنجیره تأمین (Supply Chain) متن‌باز، بهره‌برداری از هوش مصنوعی مولد (Generative AI)، سوءاستفاده از سرویس‌های ابری معتبر و مهندسی اجتماعی پیشرفته برای نفوذ به سازمان‌ها استفاده می‌کنند.

تغییر در زیرساخت‌های فرماندهی و کنترل (C2)

یکی از یافته‌های کلیدی این گزارش، استفاده گسترده از پلتفرم‌های قانونی برای مدیریت حملات است. مهاجمان برای ایجاد کانال‌های C2، توزیع Payload و استخراج داده‌ها (Exfiltration) از سرویس‌های زیر بهره می‌برند:

• پلتفرم‌های توسعه: GitHub و GitLab
• سرویس‌های ذخیره‌سازی و ارتباطی: OneDrive، Telegram، Discord و Google Sheets
• تکنولوژی‌های نوین: شبکه‌های Blockchain

تحلیل فعالیت گروه‌های هدفمند

گروه‌های مرتبط با کره شمالی: تمرکز اصلی این گروه‌ها بر توسعه‌دهندگان و زنجیره تأمین نرم‌افزاری بوده است. گروه Famous Chollima حملات PolinRider را ادامه داده و از بلاک‌چین اتریوم برای مخفی‌سازی C2 استفاده کرده است. گروه Jasper Sleet با استفاده از هویت‌های جعلی ساخته شده توسط AI و کلاهبرداری‌های شغلی (Job Scams) تلاش کرده تا به دسترسی داخلی دست یابد. همچنین گروه Lazarus در عملیات “Dream Job” با بهره‌برداری از آسیب‌پذیری Zero-Day با شناسه CVE-2026-68820، صنایع دفاعی را هدف قرار داد.

گروه‌های مرتبط با چین: این بازیگران بر نفوذ طولانی‌مدت در بخش‌های دولتی، دفاعی و مخابراتی متمرکز هستند. گروه Fire Ant با هدف سرقت اعتبارنامه‌ها (Credentials)، زیرساخت‌های مورد اعتمادی مانند روترهای Cisco IOS XR و سرورهای TACACS را آلوده کرد. همچنین گروه‌های Mustang Panda و Earth Alux از Backdoorهای پیشرفته‌ای نظیر ToneShell v10 و ClientKing برای جاسوسی و کلاهبرداری‌های کریپتویی استفاده کردند.

گروه‌های مرتبط با روسیه: این گروه‌ها دامنه جمع‌آوری اطلاعات خود را به شبکه‌های Wi-Fi هتل‌ها و فرودگاه‌ها گسترش داده‌اند. گروه APT28 از ابزارهای HOOKEDGE و webhook.Site برای Spear Phishing استفاده کرده و گروه Storm-2945 با دستکاری Captive Portalها در مکان‌های عمومی، اقدام به سرقت توکن‌ها و حساب‌های Microsoft 365 نمود.

سایر تهدیدات و توصیه‌های امنیتی

گروه‌هایی نظیر Transparent Tribe (APT36) و OceanLotus (APT32) نیز با استفاده از ابزارهایی مانند HACKERAI C2 Agent و سوءاستفاده از نرم‌افزارهای قانونی، سازمان‌های دولتی و انرژی را هدف قرار دادند.

نتیجه‌گیری فنی: با توجه به اینکه شناسایی بر اساس IOCها به تنهایی کافی نیست، سازمان‌ها باید بر استراتژی‌های زیر تمرکز کنند:

• اعتبارسنجی دقیق زنجیره تأمین (Supply Chain Verification)
• پیاده‌سازی سخت‌گیرانه MFA
• مانیتورینگ دقیق Logهای محیط‌های ابری
• به‌کارگیری سیستم‌های EDR/XDR برای شناسایی رفتارهای مشکوک (Behavioral Detection)