روزنامه پرشین‌سکیوریتی — ۷ مهر ۱۴۰۵ — تقابل هوش مصنوعی تهاجمی و آسیب‌پذیری‌های زیرساختی در عصر جنگ‌های هیبریدی
روایت روز
دنیای امنیت سایبری در روزهای اخیر با موجی از تهدیدات هم‌زمان روبروست که طیف وسیعی از زیرساخت‌های دولتی تا کاربران عادی را در بر می‌گیرد. در صدر این بحران‌ها، شناسایی دو آسیب‌پذیری بحرانی Zero-Day در Citrix NetScaler قرار دارد که با امتیاز CVSS 9.5، امکان اجرای کد از راه دور (RCE) را بدون نیاز به احراز هویت فراهم کرده است. تاییدیه CISA مبنی بر بهره‌برداری فعال از این حفره‌ها در سطح جهانی، سازمان‌ها را در وضعیت هشدار قرار داده است؛ به‌ویژه که توصیه شده پیش از اعمال وصله‌های امنیتی، داده‌های فارنزیک برای شناسایی نفوذهای احتمالی جمع‌آوری شود تا ردپای مهاجمان پاک نشود.
در حالی که سازمان‌ها با پچ‌های اضطراری دست‌وپنجه نرم می‌کنند، افشای نشت گسترده داده‌ها از مرکز داده نیروی انسانی پنتاگون (DMDC) نشان می‌دهد که حتی پیچیده‌ترین ساختارهای امنیتی نیز در برابر خطاهای ساده آسیب‌پذیرند. نشت اطلاعات شخصی حدود ۳ میلیون نفر در نتیجه یک آسیب‌پذیری در سرور اشتراک فایل رخ داده که به مدت ۹ ماه به‌طور مخفیانه مورد سوءاستفاده قرار گرفته بود. این حادثه بار دیگر اهمیت نظارت مستمر بر دسترسی‌های داخلی و شناسایی سریع نشت داده‌ها را برجسته می‌کند.
هم‌زمان، مرز میان ابزارهای دفاعی و تهاجمی با ظهور هوش مصنوعی در حال محو شدن است. استارت‌آپ RemoteThreat با توسعه پلتفرمی برای اتوماسیون عملیات تهاجمی در مقیاس گسترده، عصر جدیدی از شبیه‌سازی حملات پیچیده Nation-State را برای سازمان‌های بزرگ و نهادهای امنیتی آغاز کرده است. اما این فناوری تنها در سطح سازمان‌های بزرگ نیست؛ مهاجمان اکنون از قابلیت Custom GPT در ChatGPT برای توزیع بدافزارهای RAT استفاده می‌کنند. آن‌ها با تکنیک ClickFix، کاربران را فریب می‌دهند تا دستورات PowerShell مخرب را اجرا کنند که در نهایت منجر به نصب تروجان‌های پیشرفته‌ای می‌شود که از طریق DLL Sideloading و فایل‌های امضا شده، سیستم‌های آنتی‌ویروس را دور می‌زنند.
در سطح عملیات‌های هدفمند، مایکروسافت جزئیات تکان‌دهنده‌ای از بدافزار ماژولار NeedyMantis منتشر کرده است. این ابزار که توسط عوامل تهدید چینی برای دسترسی طولانی‌مدت به زیرساخت‌های دولتی و مخابراتی به کار می‌رود، از طریق یک حمله گسترده به زنجیره تأمین در نرم‌افزار Daemon Tools شناسایی شده است. این الگوی حمله به زنجیره تأمین، در اروپا نیز تکرار شده است؛ به‌طوری که سازمان‌های اطلاعاتی دانمارک به دلیل افزایش حملات هیبریدی روسیه علیه زیرساخت‌های حیاتی و زنجیره تأمین دفاعی، سطح هشدار سایبری خود را ارتقا داده‌اند.
در کنار این جنگ‌های سایبری کلان، کاربران نهایی نیز هدف حملات پیشرفته قرار دارند. کمپین کلاهبرداری جدیدی با جعل صفحات پیش‌سفارش iPhone Duo، از زنجیره اکسپلویت DarkSword برای نفوذ به دستگاه‌های iOS استفاده می‌کند. این حمله که به صورت Zero-Click است و تنها با باز کردن صفحه در مرورگر Safari فعال می‌شود، مستقیماً به دنبال سرقت اطلاعات حساس و کیف پول‌های ارز دیجیتال است. همچنین گزارش‌ها از سوءاستفاده از ابزارهای مدیریت از راه دور (RMM) برای استقرار تروجان جاسوسی AgtaBackup حکایت دارد که با ایجاد دسکتاپ‌های مخفی، سطح بالایی از پنهان‌کاری را به نمایش می‌گذارد.
در نهایت، با توجه به پیچیدگی‌های ذکر شده، نیاز به استراتژی‌های تاب‌آوری در برابر تهدیدات آینده بیش از هر زمان دیگری احساس می‌شود. تحلیل‌های اخیر بر چهار محور اصلی هوش مصنوعی، زنجیره تأمین، رایانش کوانتومی و تنش‌های ژئوپلیتیک به عنوان کلیدهای درک تهدیدات آتی تأکید دارند. همچنین در مواجهه با حملات باج‌افزاری، متخصصان بر این نکته تأکید می‌کنند که بازیابی سیستم‌ها نباید پیش از حذف کامل مهاجم از شبکه صورت گیرد، زیرا ریسک بازگشت حمله و هزینه‌های میلیونی بازیابی، سازمان‌ها را در معرض مخاطرات فنی و قانونی شدیدی قرار می‌دهد.
مهم‌ترین نکات امروز
- بررسی فوری لاگ‌های Citrix NetScaler و اعمال پچ‌های امنیتی برای جلوگیری از RCE.
- هشدار به کاربران در مورد GPTهای سفارشی مشکوک و اجتناب از اجرای دستورات PowerShell ناشناس.
- بازبینی امنیتی ابزارهای RMM و نرم‌افزارهای مدیریت سیستم برای شناسایی تروجان‌های جاسوسی.
پیوندهای این شماره
بهره‌برداری از Zero-Day در Citrix NetScaler: لینک
نشت داده‌های نیروی انسانی پنتاگون: لینک
توزیع RAT از طریق Custom GPT: لینک
پلتفرم تهاجمی RemoteThreat: لینک
تحلیل بدافزار NeedyMantis: لینک
اکسپلویت DarkSword در iOS: لینک
هشدار حملات هیبریدی روسیه در دانمارک: لینک
راهنمای بازیابی پس از باج‌افزار: لینک
