در هفته اخیر، طیف گسترده‌ای از تهدیدات سایبری شناسایی شده است که نشان‌دهنده تکامل متدهای مهاجمان در استفاده از فناوری‌های نوین و مهندسی اجتماعی است.
به‌کارگیری هوش مصنوعی در حملات بدافزاری
گزارش‌ها حاکی از ظهور بدافزارهای جدیدی در پلتفرم اندروید است که با بهره‌گیری از هوش مصنوعی (AI)، قادر به سرقت اطلاعات حساس بانکی و پین‌های امنیتی کاربران هستند. علاوه بر این، کلاهبرداران از AI برای طراحی صفحات جعلی تمدید آنتی‌ویروس استفاده می‌کنند تا با ایجاد اعتماد کاذب، کاربران را به نصب نرم‌افزارهای مخرب ترغیب کنند.
تکامل حملات فیشینگ و مهندسی اجتماعی
حملات فیشینگ از طریق پیامک (Smishing) همچنان در سطح بالایی قرار دارد. برخی از این موارد شامل پیام‌های جعلی تحویل بسته پستی برای سرقت اطلاعات کارت‌های بانکی و پیامک‌های جعلی مربوط به امتیازات T-Mobile است. همچنین، کاربران Revolut پس از وقوع نشت داده‌ها، با موجی از پیامک‌های فیشینگ هدفمند مواجه شده‌اند.
آسیب‌پذیری‌های سخت‌افزاری و نرم‌افزاری
کاربران دستگاه‌های Google Pixel به دلیل وجود یک نقص امنیتی در مودم (Modem Flaw) که در حال حاضر به صورت فعال مورد اکسپلویت (Exploit) قرار گرفته است، به شدت توصیه شده‌اند که به‌روزرسانی‌های امنیتی را سریعاً اعمال کنند.
حوادث مرتبط با هویت و حریم خصوصی
- سرقت حساب‌های کاربری: حساب تأیید شده HBO Max در Reddit مورد دسترسی غیرمجاز قرار گرفت و برای انتشار بدافزار مورد استفاده قرار گرفت.
- Deepfake: دادستان منهتن موفق به توقیف ۱۲ وب‌سایت جعلی شد که از فناوری Deepfake برای جعل چهره چهره‌های مشهور استفاده می‌کردند.
- حریم خصوصی: نگرانی‌های جدیدی در مورد Meta AI و ایجاد پروفایل‌های دقیق از کودکان بر اساس پست‌های قدیمی خانواده‌ها مطرح شده است.
