روزنامه پرشین‌سکیوریتی — ۱۱ مهر ۱۴۰۵ — تحلیل تهدیدات پیشرفته، موج حملات باج‌افزاری و آسیب‌پذیری‌های وب
روایت روز
در فضای سایبری امروز، شاهد تلاقی تکنیک‌های جاسوسی پیشرفته و موجات گسترده حملات باج‌افزاری هستیم که زیرساخت‌های حیاتی را هدف قرار داده‌اند. یکی از تکان‌دهنده‌ترین گزارش‌ها مربوط به گروه چینی UAT-11587 است که با بهره‌گیری از بدافزار Antino، توانسته است سرویس‌های Microsoft 365 را به کانال‌های فرمان و کنترل (C2) تبدیل کند. این گروه با استفاده از روش‌های پیچیده‌ای نظیر Sideloading و فیشینگ هدفمند، سازمان‌های دولتی در آسیا را هدف قرار داده تا ترافیک مخرب خود را در میان ارتباطات عادی سازمانی مخفی کند.
همزمان با این حملات هدفمند، موجی از فعالیت‌های تخریبی توسط گروه‌های باج‌افزاری مشاهده می‌شود. گروه Thegentlemen در یک کمپین گسترده، طیف وسیعی از اهداف را از بیمارستان تاریخی Santa Creu i Sant Pau در بارسلونا و سازمان خدمات اضطراری Mandurah در استرالیا گرفته تا شرکت‌های صنعتی نظیر Wooshin Safety Systems در کره جنوبی و Rotamac در کانادا هدف قرار داده است. این حملات تنها به توقف عملیات محدود نشده و با نشت ۴۰۰ گیگابایت داده از شرکت بیومتریک Aware، ابعاد خطرناک‌تری پیدا کرده است. در کنار این گروه، ظهور بازیگر جدیدی به نام N0n که در مدت کوتاهی ده‌ها سازمان را هدف قرار داده و داده‌های آن‌ها را در دارک‌وب منتشر کرده، نشان‌دهنده پویایی و تهاجمی بودن اکوسیستم باج‌افزارهاست.
در حوزه زیرساخت‌های نرم‌افزاری و اینترنت اشیاء، تهدیدات به شکل‌های متفاوتی ظاهر شده‌اند. بدافزار Cling با سوءاستفاده از یک آسیب‌پذیری RCE در SDK شرکت Realtek، دستگاه‌های IoT مبتنی بر MIPS را آلوده کرده و برای پنهان‌سازی ارتباطات خود از ترافیک STUN گوگل استفاده می‌کند. از سوی دیگر، نفوذ به مؤسسه DIVD از طریق زنجیره‌ای از آسیب‌پذیری‌های زیرو دِی در پلتفرم Zammad، نکته‌ای تکان‌دهنده را آشکار کرد: استفاده از یک Agent هوش مصنوعی برای اتوماسیون و هدایت مراحل نفوذ و ارتقای سطح دسترسی به Root، که نشان می‌دهد مهاجمان در حال ادغام ابزارهای AI در زنجیره حمله خود هستند.
این روند ادغام هوش مصنوعی در حملات، با هشدارهای شرکت Anthropic تکمیل می‌شود. این شرکت هشدار داده است که مدل‌های Open-Weight چینی مانند GLM-5.3 به دلیل ضعف در سیستم‌های حفاظتی و قابلیت دور زدن محدودیت‌ها از طریق تکنیک Abiliteration، می‌توانند به مهاجمان در ساخت خودکار اکسپلویت‌های پیچیده کمک کنند. این موضوع در کنار کشف ده‌ها آسیب‌پذیری در افزونه‌های وردپرس نظیر TillKit (CVE-2026-91078)، Kubio AI Page Builder و Loco Translate، که از SQL Injection تا Path Traversal را شامل می‌شوند، یادآور این نکته است که مدیریت آسیب‌پذیری‌ها در سطح نرم‌افزارهای مدیریت محتوا همچنان یکی از نقاط ضعف اصلی سازمان‌هاست.
در نهایت، نشت داده‌های حساس از سازمان معماران لئون (COAL) توسط باج‌افزار Akira، که شامل مدارک پاسپورت و اطلاعات مالی است، تأکید می‌کند که هیچ سازمانی، فارغ از اندازه یا تخصصش، در برابر حملات زنجیره‌ای ایمن نیست. گزارش‌های هفتگی نشان می‌دهد که گذار به مدل‌های Zero Trust در عصر هوش مصنوعی دیگر یک انتخاب نیست، بلکه ضرورتی برای مقابله با تهدیداتی است که هر لحظه پیچیده‌تر و خودکارتر می‌شوند.
مهم‌ترین نکات امروز
- به‌روزرسانی فوری افزونه‌های وردپرس به‌ویژه TillKit به نسخه 1.0.5 و Kubio AI به نسخه 2.9.3 برای رفع آسیب‌پذیری‌های بحرانی.
- پایش ترافیک خروجی به سمت سرویس‌های ابری و STUN گوگل برای شناسایی رفتارهای مشکوک بدافزارهای Antino و Cling.
- بازنگری در استراتژی‌های امنیتی با توجه به توانایی مدل‌های AI در تولید خودکار اکسپلویت و اتوماسیون حملات.
پیوندهای این شماره
استفاده از بدافزار Antino: لینک
بدافزار Cling و ترافیک STUN: لینک
نفوذ به مؤسسه DIVD: لینک
گروه باج‌افزاری N0n: لینک
حمله به بیمارستان Santa Creu: لینک
نشت داده‌های شرکت Aware: لینک
آسیب‌پذیری TillKit وردپرس: لینک
هشدار Anthropic درباره GLM-5.3: لینک
