در گزارش‌های اخیر حوزه امنیت سایبری، طیف گسترده‌ای از حملات پیچیده و بدافزارهای جدید شناسایی شده‌اند که هدف آن‌ها سرقت داده‌ها، کنترل زیرساخت‌ها و سوءاستفاده از هوش مصنوعی است.
حملات زنجیره‌ای و اکسپلویت‌های روز صفر
گزارش‌ها حاکی از آن است که چندین گروه تهدید (Threat Actors) چینی از زنجیره‌ای از اکسپلویت‌های Zero-Day در مرورگر Chrome و سیستم‌عامل Windows برای نفوذ به سیستم‌های هدف استفاده کرده‌اند. همچنین، گروه Red Heron با بهره‌برداری از یک آسیب‌پذیری n-day در Gitea، موفق به استقرار یک Rootkit جدید در محیط‌های Linux شده است.
تهدیدات مبتنی بر افزونه‌ها و زنجیره تأمین
- افزونه‌های مرورگر: یک افزونه مخرب Twitch منجر به افشای توکن‌های OAuth برای ۳۰ هزار کاربر شده و در مورد دیگری، بدافزاری با نام KREMLIN با جعل مکانیزم‌های Integrity Check مرورگر Chrome، نشست‌های بانکی کاربران را سرقت می‌کند.
- حمله زنجیره تأمین: حمله به سرویس Brevo منجر به ایجاد Backdoor در بیش از ۱۰۰ هزار سایت وردپرسی شده که از طریق بدافزار Clickfix عملیاتی شده‌اند.
نقش هوش مصنوعی در تولید بدافزار
یکی از نگرانی‌های جدی، ظهور RatHat است؛ یک تهدید موبایلی مبتنی بر AI که برای سرقت اطلاعات بانکی و اعتبارنامه‌ها (Credentials) طراحی شده است. علاوه بر این، CERT چین هشدار داده است که تکنیک Skill Poisoning می‌تواند عوامل هوش مصنوعی (AI Agents) را به توزیع‌کنندگان بدافزار (Malware Droppers) تبدیل کند.
تحلیل‌های فنی و شناسایی بدافزار
در حوزه دفاعی، متدهای جدیدی برای شناسایی بدافزارهای دگرگون‌شونده (Metamorphic Malware) از طریق گراف‌های عصبی و مدل‌سازی توالی API (مانند Delphi Scanner) معرفی شده‌اند. همچنین، رویکردهای جدیدی برای شناسایی Botnetهای روز صفر در شبکه‌های IoT با محدودیت سخت‌افزاری در لبه شبکه (Edge Deployment) در حال توسعه است.
