در صنعت امنیت سایبری، اعتماد ارزنامه‌ای نامرئی است که عاملان تهدید (Threat Actors) از آن برای نفوذ به سازمان‌ها استفاده می‌کنند. اخیراً الگوهای جدیدی از مهندسی اجتماعی (Social Engineering) مشاهده شده است که به جای حملات فیشینگ ساده، بر روی جذب متخصصان امنیت از طریق پیشنهادهای وسوسه‌انگیز متمرکز است.
تله‌های مشاوره و استخدام جعلی
یکی از متدهای رایج، ارسال پیام‌های غیرمنتظره در شبکه‌های اجتماعی با پیشنهاد پرداخت مبالغی معقول اما جذاب برای مشاوره کوتاه یا فرصت‌های شغلی است. این حملات در چندین مرحله پیش می‌روند:
- غربالگری اولیه: یک تماس تلفنی ساده برای بررسی سطح دسترسی یا دانش هدف.
- ایجاد اعتماد: درخواست گزارش‌های مکتوب و تحسین تخصص فرد برای جلب اعتماد.
- استخراج اطلاعات: در نهایت، از هدف خواسته می‌شود تا اطلاعاتی را ارائه دهد که در فضای عمومی در دسترس نیست و برای این کار باید از دسترسی‌های مدیریتی خود سوءاستفاده کرده یا همکارانش را مورد پرس‌وجو قرار دهد.
علاوه بر این، برخی از مهاجمان از طریق پیشنهادهای شغلی، کاربران را متقاعد می‌کنند تا نرم‌افزارهای آلوده به تروجان (Trojanised Software) را نصب کنند.
ابزار CAIRN و شناسایی بدافزارهای AI-Integrated
تیم Talos ابزار متن‌باز CAIRN را معرفی کرده است که برای شکار و ردیابی بدافزارهای ادغام شده با هوش مصنوعی طراحی شده است. برخلاف مهندسی معکوس (Reverse Engineering) سنتی، CAIRN از متدولوژی Metadata-first استفاده می‌کند تا آرتیفکت‌های شناختی مانند الگوهای Prompt، کلیدهای API و عبارات Jailbreak را شناسایی کند.
این ابزار به تحلیل‌گران اجازه می‌دهد تا بدون نیاز به بررسی مستقیم فایل باینری، زیرساخت‌های بدافزاری را در مقیاس وسیع ردیابی کنند. این موضوع در حالی اهمیت می‌یابد که بدافزارهای مبتنی بر AI از قابلیت‌های ساده به سمت Orchestrators کاملاً خودگردان حرکت کرده‌اند.
بررسی نمونه CLOSEDQUORUM
یکی از یافته‌های پروژه CAIRN، بدافزاری به نام CLOSEDQUORUM است که دارای سیستم فرماندهی و کنترل (C2) کاملاً خودگردان است. این بدافزار پس از استقرار، تصمیم‌گیری درباره اقدامات بعدی خود را به پانلی از مدل‌های زبانی بزرگ (LLMs) تجاری واگذار کرده و سپس دستورات دریافتی را اجرا می‌کند.
سایر رصدها و حوادث اخیر
- نشت داده‌های FBI: گروه ShinyHunters ادعا کرده است که به سرویس‌های مرتبط با FBI نفوذ کرده و اطلاعات شخصی تمامی کارکنان و متقاضیان استخدام این سازمان را سرقت کرده است.
- حملات به زیرساخت‌های آب: در کلرادو، مهاجمان خارجی با دسترسی به سیستم‌های کنترل، چرخه‌های پمپاژ را تغییر داده و هشدارها و دسترسی‌های از راه دور را غیرفعال کردند.
- کمپین Rapuncel: توزیع نسخه‌های جعلی LastPass Authenticator در GitHub برای نصب بدافزار Stealer که قادر به غیرفعال کردن EDR در سطح Kernel است.
- فعالیت‌های کره شمالی: شناسایی یک شبکه لپ‌تاپ در ژاپن توسط گروه WaterPlum (معروف به Contagious Interview) که از طریق طرح‌های استخدام جعلی فعالیت می‌کردند.
