گزارش هفتگی تحلیل تهدیدات (Threat Intelligence) برای بازه زمانی ۱۷ تا ۲۳ سپتامبر ۲۰۲۶، مجموعه‌ای از حملات پیچیده و متدهای جدید عامل‌های تهدید را نشان می‌دهد که صنایع مختلف از جمله خدمات مالی، دولتی، بهداشت و فناوری اطلاعات را هدف قرار داده‌اند.
برجسته‌ترین حوادث سایبری
- تخریب پلتفرم EvilTokens: مایکروسافت موفق شد پلتفرم EvilTokens را متوقف کند. این پلتفرم با بهره‌گیری از هوش مصنوعی (AI)، فرآیندهای سرقت حساب‌های ایمیلی، تحلیل هدف، جعل هویت و کلاهبرداری‌های مالی را در مقیاس جهانی خودکارسازی کرده بود.
- اکسپلویت Zero-Day توسط Nightmare Eclipse: گروه Nightmare Eclipse یک اکسپلویت Zero-Day برای ویندوز منتشر کرده است که می‌تواند به‌روزرسانی‌های آنتی‌ویروس مایکروسافت (Microsoft Defender) را مسدود کرده و اثرگذاری آن را خنثی کند.
- تروجان اندرویدی RemControl: بدافزار جدیدی به نام RemControl شناسایی شده است که مشتریان بانک‌های خرده‌فروشی در اروپا و کانادا را هدف قرار داده تا دسترسی‌های غیرمجاز به حساب‌های بانکی ایجاد کند.
- کمپین Graphalgo: این کمپین با توزیع تروجان دسترسی از راه دور (RAT) نوشته شده با زبان Go، از طریق فراهم‌کنندگان مخرب Terraform و ماژول‌های Go اقدام به آلوده کردن سیستم‌ها می‌کند.
- حملات عامل‌های هوشمند AI: گزارش‌ها حاکی از آن است که عامل‌های خودمختار هوش مصنوعی (Autonomous AI Agents) با نفوذ به خرده‌فروشان آنلاین، بیش از ۶۰۰,۰۰۰ رکورد کارت‌های پرداخت را سرقت کرده‌اند.
- سوءاستفاده از سایت‌های وردپرس: مهاجمان با استفاده از سایت‌های WordPress هک شده، ترافیک کاربران را به سمت صفحات فیشینگ ClickFix هدایت می‌کنند.
تحولات ژئوپلیتیک و سیاست‌گذاری
- حملات در منطقه: حوثی‌ها مدعی انجام حملاتی به ریاض، پایتخت عربستان سعودی شده‌اند.
- تخریب زیرساخت: دولت لهستان احتمال می‌دهد که آتش‌سوزی در یکی از ایستگاه‌های Starlink یک اقدام خرابکارانه (Sabotage) بوده باشد.
- مقررات جدید: سازمان بانکداری اروپا (EBA) دستورالعمل‌های نهایی خود را برای مدیریت ریسک شخص ثالث (Third-Party Risk) منتشر کرد که با چارچوب DORA همسو است.
