در گزارش اخیر تحلیل‌های بدافزاری، مجموعه‌ای از تهدیدات نوظهور و متدهای پیچیده برای نفوذ به سیستم‌ها شناسایی شده است که توجه مدیران امنیت و تیم‌های SOC را جلب می‌کند.
بررسی بدافزارهای جدید و جاسوس‌افزارها
- Lunex: یک Information Stealer جدید که از تکنیک BYOVD (آوردن درایورهای آسیب‌پذیر) برای دور زدن مکانیزم‌های امنیتی استفاده می‌کند.
- CloudSyncD: یک Backdoor دو مرحله‌ای برای سیستم‌عامل macOS که رمزعبورهای فیشینگ شده را در کاراکترهای Unicode با عرض صفر (Zero-width) مخفی می‌کند.
- PhantomSub: یک کمپین مخرب در npm که کاربران را به‌طور مخفیانه به کانال‌های اسپم واتس‌اپ اضافه می‌کند.
تحلیل حملات APT و گروه‌های تهدید
- Storm-3168: استفاده از Service Principalهای سازشی برای اجرای حملات ابری مبتنی بر Agentic.
- Star Blizzard: بهینه‌سازی متدهای فیشینگ و توزیع بدافزار با استفاده از تکنیک RedFlick.
- UAT-11587: گروهی با پیوند به چین که سازمان‌های دولتی و سیاست‌گذاری در آسیا را از طریق Backdoor موسوم به Antino هدف قرار داده‌اند.
باج‌افزارها و تهدیدات زیرساختی
- Warlock: حملات این باج‌افزار (Ransomware) اپراتورهای مخابراتی و تامین‌کنندگان آب را هدف قرار داده است.
- TraderTraitor: بازگشت Backdoorهای این گروه در قربانیانی که لزوماً ارتباطی با حوزه کریپتوکارنسی ندارند.
تکنیک‌های نوین توزیع بدافزار
مهاجمان اکنون از Custom GPTs در ChatGPT برای توزیع RATها از طریق متد ClickFix استفاده می‌کنند. همچنین در محیط WordPress، بدافزارهای جدیدی شناسایی شده‌اند که دارای ساختار Mesh خود-ترمیم‌شونده و Backdoorهای کنترل‌شده توسط Blockchain هستند.
