در هفته اخیر، چشم‌انداز امنیت سایبری ترکیبی از پیچیدگی‌های فنی و اشتباهات انسانی ساده را به نمایش گذاشته است. در حالی که برخی حملات با برنامه‌ریزی دقیق و مراحل چندگانه اجرا شده‌اند، برخی دیگر تنها به دلیل ضعف در طراحی یا اهمال در به‌روزرسانی، به موفقیت رسیده‌اند. این وضعیت نشان می‌دهد که فقدان رعایت اصول اولیه امنیتی، همچنان یکی از بزرگ‌ترین نقاط ضعف در هر دو طرف نبرد سایبری است.
حملات زنجیره تأمین و ابزارهای توسعه
گزارش‌ها حاکی از آن است که توسعه‌دهندگان هدف حملات جدیدی قرار گرفته‌اند. دو تم مشکوک در Visual Studio Marketplace (با نام‌های Coca-Cola Christmas و Aurora Borealis Studio Theme) شناسایی شده‌اند که در واقع لودرهایی برای اجرای کدهای مخرب JavaScript هستند. این بدافزارها با استفاده از تراکنش‌های Solana برای شناسایی زیرساخت‌های حمله (C2) اقدام می‌کنند.
همزمان، حملات مشابهی در اکوسیستم‌های دیگر مشاهده شده است:
- npm: بسته
@subql/commonدر نسخه 5.8.3 آلوده شده تا اطلاعات حساس را جمع‌آوری کرده و دسترسی Remote Shell ایجاد کند. - RubyGems: انتشار ۴۲ جم (Gem) مخرب که توسعه‌دهندگان ارزهای دیجیتال را هدف قرار داده و از طریق Reverse Shell به سیستم‌های آن‌ها نفوذ می‌کنند.
- کرم لینوکسی: شناسایی ۹ بسته npm که یک کرم خود-انتشاری را توزیع می‌کنند. این کرم با استفاده از کلیدهای SSH خصوصی موجود در سیستم، به سایر میزبان‌های موجود در
known_hostsسرایت می‌کند.
بدافزارهای جدید و تروجان‌های دسترسی از راه دور (RAT)
یک بدافزار جدید با نام BraZetsu که بر پایه پایتون است، شناسایی شده که از طریق حملات فیشینگ به سیستم‌های ویندوزی نفوذ می‌کند. این بدافزار با بازارهای زیرزمینی دسترسی (Access Markets) در ارتباط است و دسترسی‌های به دست آمده را به فروش می‌رساند.
علاوه بر این، یک تروجان دسترسی از راه دور (RAT) به نام VulcanRAT207 از طریق پیام‌رسان واتس‌اپ و با استفاده از فایل‌های جعلی اسناد مالی منتشر شده است. این بدافزار با تکنیک BYOVD (استفاده از درایورهای آسیب‌پذیر) فرآیندهای امنیتی را متوقف کرده و دسترسی کامل به سیستم قربانی پیدا می‌کند.
باج‌افزارها و پیامدهای قانونی
در حوزه باج‌افزارها، گزارش‌هایی از تضاد منافع در مدل RaaS (باج‌افزار به عنوان سرویس) منتشر شده است. یکی از عوامل تهدید (Affiliate) در گروه Gentlemen به نام Azazel، با ایجاد سایت نشت داده اختصاصی خود، داده‌های قربانیان را منتشر کرده و سود حاصل از اخاذی را بدون پرداخت سهم به اپراتور اصلی، برای خود برداشته است.
در جبهه قانونی، یک عضو هسته گروه باج‌افزاری Qilin در ژاپن دستگیر و به آلمان مسترد شد. همچنین، یک مهندس زیرساخت در آمریکا به دلیل اجرای یک کمپین اخاذاری ناموفق علیه کارفرمای خود به ۳۲ ماه زندان محکوم شد.
آسیب‌پذیری‌های زیرساختی و فناوری‌های نوظهور
تحلیلی از شرکت Forescout نشان می‌دهد که اکثر تجهیزات پزشکی (IoMT) قابلیت ارتقا به رمزنگاری پساکوانتوم (PQC) را ندارند. این موضوع باعث می‌شود داده‌های حساس پزشکی در برابر حملات آینده «اکنون ذخیره کن، بعداً رمزگشایی کن» (HNDL) آسیب‌پذیر باشند.
در موارد دیگر، یک نقص در آپلود فایل در نرم‌افزارهای مدیریت تفریحی شهرداری‌ها منجر به نفوذ عاملانی (احتمالاً چینی) شده که با استفاده از اسکریپت‌های تولید شده توسط هوش مصنوعی، موفق به سرقت داده‌های پرداخت شدند. همچنین، یک نقص در طراحی کوکی‌های نشست (Session Cookies) در یک سیستم مدیریت محوطه (YMS) منجر به امکان Authentication Bypass و جعل حساب‌های کاربری با دسترسی بالا شده است.
هوش مصنوعی و مهندسی اجتماعی
کمپین‌های فیشینگ جدید اکنون از ترکیب روش‌های سنتی و مدرن استفاده می‌کنند. برای مثال، مهاجمان از تزریق پرامپت (Prompt Injection) در ایمیل‌ها استفاده می‌کنند تا دستیارهای هوش مصنوعی کاربر را فریب داده و رفتار آن‌ها را تغییر دهند. از سوی دیگر، بررسی‌های داخلی روی ایجنت هوش مصنوعی Meta (به نام Muse) نشان می‌دهد که این ابزار به طور خودکار پرونده‌هایی (Dossiers) از کاربران و اطرافیان آن‌ها تهیه کرده و هر ساعت به‌روزرسانی می‌کند.
