روزنامه پرشین‌سکیوریتی — ۱۸ مهر ۱۴۰۵ — بررسی تکان‌دهنده نشت داده‌های گسترده، تهدیدات پیشرفته هوش مصنوعی و هزینه‌های سنگین اهمال امنیتی
روایت روز
در دنیای امروز که داده‌ها به ارزشمندترین دارایی سازمان‌ها تبدیل شده‌اند، هزینه‌های ناشی از اهمال در امنیت ابری به ارقامی باورنکردنی رسیده است. شرکت AT&T با پرداخت ۱۷۷ میلیون دلار برای تسویه دعاوی حقوقی مربوط به دو نشت گسترده داده‌ها در سال ۲۰۲۴، نمونه‌ای بارز از این پیامدهای مالی است؛ حوادثی که منجر به افشای اطلاعات میلیون‌ها کاربر و سوابق تماس‌های ذخیره شده در پلتفرم ابری Snowflake شد. این در حالی است که گروه‌های باج‌افزاری همچنان از فقدان پرداخت باج برای فشار بیشتر استفاده می‌کنند؛ برای مثال، گروه Chaos با انتشار ۱.۵ ترابایت از داده‌های حساس بیماران شرکت Astrana Health، حریم خصوصی میلیون‌ها نفر را به مخاطره انداخته است. در سوی دیگر، گروه Aurora نیز مسئولیت حمله به شرکت Thomas Y. Pickett & Co را بر عهده گرفته و تهدید کرده است که در صورت عدم پرداخت باج، بک‌آپ‌های SQL و کدهای منبع این مجموعه را منتشر خواهد کرد.
همزمان با حملات باج‌افزاری، گروه‌های تهدید پیشرفته (APT) متدهای پیچیده‌تری را برای نفوذ به زیرساخت‌های دولتی و سازمانی به کار می‌گیرند. گروه DarkBlinders با طراحی اپلیکیشن جعلی StarkMeet و سوءاستفاده از مخازن GitHub، توانست بیش از ۱ گیگابایت داده را از محیط‌های ابری دولتی سرقت کند. این گروه با بهره‌گیری از اجرای داخلی PowerShell و رمزنگاری AES، به‌طور هوشمندانه‌ای سیستم‌های EDR را دور زده است. از سوی دیگر، مهاجمان با استفاده از تکنیک Adception و زنجیره‌ای از ریدایرکت‌های Google Ads و Bing، کاربران macOS را به صفحات جعلی Claude هدایت می‌کنند تا از طریق متد ClickFix و جایگزینی دستورات در کلیپ‌بورد، بدافزارهای مخرب را از طریق ترمینال اجرا کنند.
ورود هوش مصنوعی به زیرساخت‌های سازمانی، در حالی که فرصت‌های جدیدی ایجاد کرده، شکاف‌های امنیتی نامرئی را نیز به همراه داشته است. کشف آسیب‌پذیری AgentCorruption در Amazon Bedrock نشان داد که حملات Prompt Injection می‌تواند منجر به سرقت اعتبارنامه‌های IAM و دسترسی به داده‌های حساس ابری شود؛ نقصی که ریشه در تخصیص نقش‌های بیش از حد گسترده به عامل‌های AI داشت. این موضوع در تحلیل‌های جدیدتر درباره عامل‌های هوش مصنوعی شخص ثالث نیز تکرار شده است؛ جایی که ریسک اصلی نه در خود مدل‌ها، بلکه در اتصالاتی است که این عامل‌ها به دارایی‌های حساس سازمان پیدا می‌کنند. با این حال، تلاش‌هایی برای استفاده مثبت از این فناوری نیز در جریان است و شرکت Anthropic برنامه‌ای را برای ترکیب مدل‌های Claude با تخصص انسانی جهت شناسایی آسیب‌پذیری‌ها در سیستم‌های حساس OT و تحلیل فریم‌ورهای قدیمی آغاز کرده است.
در لایه‌های زیرین این حملات، بات‌نت‌های مدرن همچنان نقش تسهیل‌کننده را ایفا می‌کنند. تحلیل مکانیسم‌های عملیاتی بات‌نت‌هایی نظیر Mirai و Emotet نشان می‌دهد که چگونه تفاوت میان لودرها و کرم‌ها در استقرار باج‌افزارها تاثیرگذار است. اما تهدیدات همیشه از بیرون نمی‌آیند؛ پرونده محکومیت یک مهندس زیرساخت به ۳۲ ماه زندان به دلیل تخریب دسترسی‌های مدیریتی در Domain Controller و تلاش برای اخاذی ۷۵۰ هزار دلاری، اهمیت شناسایی تهدیدات داخلی (Insider Threats) و تطبیق دسترسی‌های فیزیکی و دیجیتال را برجسته می‌کند. این فشار نظارتی حتی به واسطه‌های پرداخت باج نیز رسیده است، به گونه‌ای که FBI مؤسس یک شرکت کانادایی متخصص در مذاکرات باج‌افزاری را به دلیل همکاری با گروه ShinyHunters بازداشت کرد.
در نهایت، ابزارهای روزمره کاربران همچنان هدف آسیب‌پذیری‌های منطقی هستند. کشف روشی برای دور زدن مکانیزم‌های تشخیص Typosquatting در مرورگرهای Chromium با استفاده از کاراکترهای خاص Unicode، ریسک حملات فیشینگ را به‌ویژه در کلاینت‌هایی مانند Gmail افزایش داده است. در پاسخ به این تهدیدات متغیر، غول‌هایی مانند مایکروسافت در حال ارتقای دفاعات خود هستند؛ ادغام قابلیت‌های Defender for Office 365 در Teams برای شناسایی لینک‌های مخرب در QR Codeها (Quishing)، گامی در جهت مقابله با متدهای جدید مهندسی اجتماعی است تا تیم‌های SOC بتوانند از طریق ابزار Advanced Hunting، این تهدیدات را رصد و خنثی کنند.
مهم‌ترین نکات امروز
- مدیریت دسترسی‌ها: بازبینی نقش‌های تخصیص یافته به عامل‌های AI و کاربران داخلی برای جلوگیری از سرقت Credentialها و اخاذی‌های داخلی.
- هشیاری در برابر فیشینگ: مراقبت از لینک‌های QR Code در محیط‌های کاری و بررسی دقیق URLها در مرورگرهای Chromium به دلیل آسیب‌پذیری‌های Unicode.
- امنیت زنجیره تامین: نظارت بر اپلیکیشن‌های شخص ثالث و مخازن کد (مانند GitHub) برای جلوگیری از استقرار Backdoor توسط گروه‌های APT.
پیوندهای این شماره
پرداخت ۱۷۷ میلیون دلاری AT&T
تحلیل بات‌نت‌های Mirai و Emotet
حملات گروه DarkBlinders
آسیب‌پذیری AgentCorruption در AWS
بازداشت واسطه باج‌افزاری توسط FBI
نشت داده‌های Astrana Health
محکومیت مهندس زیرساخت
تکنیک Adception و بدافزار ClickFix
