در هفته‌های اخیر، تهدیدات سایبری با پوششی عادی‌تر اما خطرناک‌تر ظاهر شده‌اند. از مسموم‌سازی نتایج جستجوی هوش مصنوعی گرفته تا سوءاستفاده از تنظیمات پیش‌فرض ابزارهای توسعه، روند کلی حملات به سمت هدف قرار دادن مسیرهای مورد اعتماد (Trusted Paths) و بهره‌برداری از خطاهای انسانی حرکت کرده است.
مسموم‌سازی نتایج هوش مصنوعی (AI Search Poisoning)
گزارش‌ها حاکی از یک کمپین گسترده برای مسموم‌سازی داده‌های ChatGPT، Gemini و Google AI Overviews است. مهاجمان با تزریق محتوای بهینه‌شده، PDFها و صفحات پشتیبانی جعلی به وب، هوش مصنوعی را فریب می‌دهند تا شماره تلفن‌ها، ایمیل‌ها و صفحات ورود (Login Pages) جعلی را به عنوان پاسخ‌های مورد اعتماد به کاربران ارائه دهد. این حملات شرکت‌های بزرگی نظیر Delta، Lufthansa و Bank of America را هدف قرار داده‌اند.
نشت کد در ابزارهای AI و تهدیدات زنجیره تأمین
- ZCode: شرکت چینی Z.ai متوجه شد که ابزار ZCode به صورت پیش‌فرض مخازن کد محلی کاربران را بدون اجازه به سرورهای Alibaba Cloud ارسال می‌کرد.
- Deep-Live-Cam: یک وابستگی (Dependency) مخرب به این اپلیکیشن پایتون اضافه شده که منجر به نصب بدافزار Hijacker برای سرقت ارزهای دیجیتال در ویندوز و macOS می‌شود.
- npm packages: بسته جعلی
ulid-xyzکه از تکنیک Typosquatting استفاده می‌کند، یک Trojan دسترسی از راه دور (RAT) را نصب می‌کند که با نام MicrosoftSystem64 شناخته شده و به کره شمالی مرتبط است.
بدافزارهای بانکی و ابزارهای جاسوسی
تروجان بانکی جدیدی به نام RemControl کاربران اندروید در اروپا و خاورمیانه را هدف قرار داده است. این بدافزار با سوءاستفاده از Accessibility Service اندروید، لایه‌های فیشینگ (Phishing Overlays) را روی برنامه‌های بانکی فعال کرده و کنترل کامل دستگاه را از طریق Telegram Dead-drop در اختیار مهاجم قرار می‌دهد.
همچنین تحقیقات روی سوپر-اپلیکیشن روسی MAX نشان می‌دهد که این برنامه می‌تواند بدون اجازه کاربر، اسکرین‌شات بگیرد، داده‌های محلی مینی-اپ‌ها را بخواند و ترافیک شبکه را از طریق پروکسی‌های دولتی روت کند.
تکنیک‌های پیشرفته دور زدن دفاعات (EDR Evasion)
تکنیکی به نام Process Parameter Poisoning معرفی شده است که با ترکیب جعل پارامترهای پروسه و هایجک کردن اجرای Thread، کد مخرب را بدون فعال کردن API-hooking در ابزارهای EDR تزریق می‌کند. این روش باعث می‌شود عوامل تهدید بتوانند بدون ایجاد هشدار، در پروسه‌های خارجی کد اجرا کنند.
آسیب‌پذیری‌های نرم‌افزاری و ابزارهای توسعه
- VS Code: یک آسیب‌پذیری در Visual Studio Code کشف شده که با دور زدن قابلیت Workspace Trust، تنها با یک کلیک روی لینک، اجازه اجرای کد (RCE) را به مهاجم می‌دهد.
- WordPress: افزونه Admin Menu Editor Pro در یک حمله زنجیره تأمین، نسخه‌ای مخرب را توزیع کرد که منجر به نصب Web Shell روی بیش از ۱۵۰۰ سایت شد.
