در هفته جاری، چندین فعالیت سایبری سطح بالا و پیچیده شناسایی شده است که نشان‌دهنده تغییر پارادایم در روش‌های حملات و استفاده از فناوری‌های نوظهور توسط عاملان تهدید (Threat Actors) است.
حملات APT28 و تهدیدات زیرساختی
گروه APT28 روسیه، شرکت‌های دفاعی وابسته به سازمان ناتو (NATO) را هدف قرار داده است. این فعالیت‌ها نشان‌دهنده تلاش مستمر برای جمع‌آوری اطلاعات استراتژیک در حوزه‌های دفاعی است. علاوه بر این، گزارش‌هایی از سوءاستفاده از رله‌های خروجی Tor و سرقت کد منبع PingCAP منتشر شده است. همچنین، یک نوع باج‌افزار (Ransomware) جدید برای سیستم‌عامل macOS با قابلیت بازسازی خودکار شناسایی شده است.
ظهور زنجیره حمله خودکار با هوش مصنوعی
گروه‌های باج‌افزاری INC و The Gentlemen با استفاده از یک پلتفرم نفوذ مبتنی بر هوش مصنوعی به نام Phantom، در حال اجرای یک زنجیره حمله (Kill-Chain) به‌صورت کاملاً خودکار هستند. این پلتفرم به مهاجمان اجازه می‌دهد تا فرآیند نفوذ و گسترش در شبکه را با کمترین دخالت انسانی انجام دهند.
بدافزارهای سطح پایین و حملات زنجیره تأمین
- BlackX UEFI Bootkit: عاملان مرتبط با APT41 چین، یک بدافزار سطح پایین از نوع UEFI Bootkit به نام BlackX را علیه اهداف دیپلماتیک در آسیای مرکزی به کار گرفته‌اند که می‌تواند قابلیت Secure Boot را در سیستم‌های به‌روزرسانی شده دور بزند.
- Cloud Supply Chain: استفاده از ابزارهای هوش مصنوعی عامل‌محور (Agentic AI) در حملات زنجیره تأمین ابری (Cloud Supply Chain)، سطح ورود و پیچیدگی حملات را به شدت افزایش داده است.
- PHP Vulnerabilities: هشدار در مورد دو آسیب‌پذیری بحرانی RCE (اجرای کد از راه دور) در زبان PHP منتشر شده است که می‌تواند منجر به تسلط کامل مهاجم بر سرور شود.
