در هفته اخیر، چشم‌انداز تهدیدات سایبری با ترکیبی از درگیری‌های داخلی میان گروه‌های تبهکار، سوءاستفاده از مدل‌های هوش مصنوعی و آسیب‌پذیری‌های زیرساختی مواجه شده است. در ادامه، تحلیل فنی مهم‌ترین رویدادها آورده شده است.
جنگ داخلی در دنیای باج‌افزارها: حمله ShinyHunters به Cl0p
گروه ShinyHunters موفق شد سایت نشت داده‌های گروه باج‌افزاری Cl0p را تخریب (Deface) کند. ادعا شده است که این گروه توانسته لاگ‌های سرور، کد منبع (Source Code) و کلیدهای خصوصی سرویس Onion مربوط به Cl0p را سرقت کند. این حمله که به دلیل اختلافات قدیمی صورت گرفته، نشان‌دهنده ریسک‌های عملیاتی حتی برای پیشرفته‌ترین گروه‌های باج‌افزاری است.
سوءاستفاده از AI در مرورگرها و ابزارهای توسعه
- حمله BragJack: پژوهشگران Forever آسیب‌پذیری‌هایی را کشف کردند که به افزونه‌های مخرب اجازه می‌دهد کنترل دستیارهای AI داخلی در مرورگرهایی نظیر Chrome و Edge را به دست بگیرند. این نقص امنیتی امکان دسترسی به ایمیل‌ها، فایل‌های محلی و حتی فعال‌سازی دوربین و میکروفون را فراهم می‌کند.
- بدافزار sckit: یک Implant نوشته شده با زبان Go در بسته‌های MemOS (در npm و PyPI) شناسایی شده است. این بدافزار به دنبال سرقت Secretهای مربوط به AWS، GitHub و Hugging Face است و قابلیت انتشار خود را در محیط‌های CI/CD دارد.
- پلتفرم CLOSEDQUORUM: سیسکو تالوس (Cisco Talos) یک بدافزار ویندوزی را شناسایی کرده که برای تصمیم‌گیری در مورد عملیات (مانند سرقت Credential یا تزریق کد)، از APIهای تجاری LLM (مانند Gemini و Mistral) به جای اپراتور انسانی استفاده می‌کند.
تهدیدات علیه زیرساخت‌های حیاتی و صنعتی
تحلیل‌های SpyCloud نشان می‌دهد که اطلاعات دسترسی هزاران سازمان فعال در حوزه آب و فاضلاب در ایالات متحده از طریق Infostealerها لو رفته است. این نشت داده‌ها شامل دسترسی به ابزارهای مدیریت از راه دور مانند TeamViewer و پورتال‌های مدیریتی Fortinet و SonicWall است که مسیرهای نفوذ به سیستم‌های OT را هموار می‌کند.
همچنین، یک آسیب‌پذیری شدید (CVE-2026-42542) در پایگاه داده TDengine کشف شده است که منجر به Heap Buffer Overflow می‌شود و می‌تواند باعث توقف سرویس (DoS) در سیستم‌های تله‌متری صنعتی و IoT گردد.
بات‌نت CARBONATO و شکار کلیدهای AI
بات‌نت جدیدی به نام CARBONATO شناسایی شده است که از Docker Daemonهای بدون احراز هویت در پورت 2375 سوءاستفاده می‌کند. هدف اصلی این بات‌نت، نصب فریم‌ورک Hermes Agent و سرقت API Keyهای مربوط به مدل‌های هوش مصنوعی است که در اولویت بالاتر نسبت به سایر داده‌های حساس قرار دارند.
