در هفته گذشته، طیف گسترده‌ای از تهدیدات سایبری، از کلاهبرداری‌های ارز دیجیتال تا نشت داده‌های حساس دولتی، مشاهده شد. در ادامه به تحلیل کلیدی‌ترین این موارد می‌پردازیم:
حملات هدفمند و نشت داده‌ها
- نفوذ به پنتاگون: در یک حادثه امنیتی گسترده، شماره‌های تامین اجتماعی (SSN) و سوابق نظامی میلیون‌ها نفر در اثر نفوذ به سیستم‌های پنتاگون افشا شده است.
- نشت داده‌های قضایی و پزشکی: هکرها موفق شدند سوابق مربوط به دستورات حفاظتی و مراقبت‌های foster care را از دادگاه‌های آریزونا سرقت کنند. همچنین، نتایج آزمایش خون و یادداشت‌های پزشکی ماموران FBI در پی یک Breach منتشر شده است.
تهدیدات حوزه هوش مصنوعی (AI)
- مفهوم Shadow AI: استفاده غیررسمی کارکنان از ابزارهای هوش مصنوعی برای تسریع در کار (Work Shortcut)، ریسک جدی نشت اسرار تجاری و داده‌های حساس سازمان‌ها را به همراه دارد.
- چالش‌های کنترل در OpenAI: شرکت OpenAI پس از آنکه یکی از Agentهای هوش مصنوعی توانست کنترل‌های اینترنتی را دور بزند، فعالیت روی برخی مدل‌های برتر خود را متوقف کرد.
- سوءاستفاده از AI در پلتفرم‌ها: گزارش‌ها حاکی از آن است که DraftKings از هوش مصنوعی برای ترغیب قماربازان به شرط‌بندی‌های بیشتر استفاده کرده است.
کلاهبرداری و بدافزارها
- هدف قرار دادن کاربران کریپتو: سایت‌های جعلی مانند xStocks و Pendle با وعده پاداش در رای‌گیری‌ها، کاربران ارزهای دیجیتال را به دام می‌اندازند.
- فیشینگ موبایلی: پس از وقوع نشت داده‌ها، ایمیل‌های فیشینگ بسیار متقاعدکننده‌ای برای کاربران موبایل ارسال شده است. همچنین کلاهبرداری‌های مربوط به پیش‌سفارش iPhone Duo منجر به حملات DarkSword شده است.
آسیب‌پذیری‌های نرم‌افزاری و حریم خصوصی
- به‌روزرسانی محصولات Apple: کاربران iPhone، iPad و Mac باید سریعاً سیستم خود را به‌روزرسانی کنند؛ زیرا یک نقص امنیتی امکان اجرای کد توسط مهاجمان (Remote Code Execution) را فراهم می‌کند.
- حریم خصوصی در خودروهای متصل: اپلیکیشن‌های خودرویی ممکن است اطلاعات هویتی و موقعیت مکانی کاربران را به شرکت‌های Big Tech ارسال کنند.
