در هفته جاری، طیف گسترده‌ای از حملات سایبری و حوادث ژئوپلیتیکی شناسایی شده است که بخش‌های مالی، دولتی و فناوری اطلاعات را هدف قرار داده‌اند. در ادامه، تحلیل فنی مهم‌ترین رخدادها آورده شده است.
تحلیل حملات و بدافزارها
- نشت داده‌های Revolut: در یک حمله پیچیده، مهاجمان با جعل هویت یک سازمان دولتی توانستند به داده‌های حساس شخصی و مالی مشتریان این پلتفرم دسترسی پیدا کنند.
- سوءاستفاده از AI Agent Swarm: گزارش‌هایی مبنی بر استفاده از عوامل هوش مصنوعی برای توزیع بسته‌های مخرب از طریق RubyGems و RubyDoc.info منتشر شده است که نشان‌دهنده تکامل روش‌های توزیع بدافزار است.
- مدل Malware as a Service (MaaS): بدافزار VectraRAT از طریق Amadey و ClickFix وارد محیط‌های سازمانی Windows شده است که نشان‌دهنده زنجیره تأمین بدافزارهای تجاری است.
- جاسوسی سایبری در آسیا: وب‌سایت‌های با تم کازینویی به عنوان پوششی برای پول‌شویی، کلاهبرداری‌های قمار آنلاین و عملیات جاسوسی سایبری در سطح منطقه آسیا شناسایی شده‌اند.
- تکنیک TrustSink: پژوهشگران روش جدیدی از فیشینگ اعتبار (Credential Phishing) را کشف کرده‌اند که از متدهای احراز هویت خارجی در Microsoft Entra سوءاستفاده می‌کند.
حوادث زیرساختی و ژئوپلیتیک
- تهدیدات در تنگه باب‌المندب: در پی دسترسی حوثی‌ها به جزیره‌ای کلیدی در تنگه باب‌المندب و تعطیلی خط لوله نفت، جریان انتقال انرژی در خلیج فارس با تهدید جدی مواجه شده است.
- حملات تخریبی به سیستم ریلی: گزارش‌هایی از خرابکاری در سیستم‌های قطارهای هلند منتشر شده است؛ این حادثه مشابه رخدادی است که پیش‌تر منجر به خروج قطار از ریل در فرانسه شده بود.
- قوانین جدید اتحادیه اروپا: الزامات گزارش‌دهی آسیب‌پذیری‌ها و حوادث در چارچوب Cyber Resilience Act رسماً اجرایی شده است.
