روزنامه پرشین‌سکیوریتی — ۲۹ مهر ۱۴۰۵ — عصر جدید تهدیدات خودکار و جاسوسی‌های پیشرفته در سایه هوش مصنوعی
روایت روز
در حالی که جهان به سمت خودکارسازی و ادغام هوش مصنوعی در زیرساخت‌های حیاتی حرکت می‌کند، چشم‌انداز تهدیدات سایبری نیز با تغییری بنیادین روبرو شده است. ما اکنون در دورانی هستیم که مهاجمان دیگر تنها به مهارت‌های دستی خود متکی نیستند؛ ظهور پدیده LLMjacking و استفاده از عامل خودکار Skynet برای ربودن مدل‌های زبانی بزرگ (LLM)، نشان‌دهنده ورود عصر حملات خودکار است. این ابزارها با دور زدن محدودیت‌های امنیتی، قادرند بدون دخالت انسان، عملیات‌های پیچیده‌ای نظیر سرقت داده‌ها و استخراج ارز دیجیتال را با دقت و سرعت خیره‌کننده‌ای انجام دهند. این روند، با عملیات‌های پیچیده‌ای همچون FlashHole توسط گروه Lazarus که از هوش مصنوعی و رمزنگاری پساکوانتومی برای پنهان‌سازی فعالیت‌های خود استفاده می‌کند، تکمیل می‌شود.
در کنار این موج خودکارسازی، گروه‌های تهدید پیشرفته (APT) همچنان با استفاده از روش‌های بسیار دقیق، در حال هدف قرار دادن هسته‌های اصلی قدرت و زیرساخت‌های حیاتی هستند. نفوذ گروه BRONZE SANDCASTLE به پایگاه داده Active Directory از طریق بک‌دورهای مخفی ویندوز، نمونه‌ای بارز از تلاش برای تسلط بر هویت‌های شبکه است. این حملات جاسوسی، گاهی ماهیت سیاسی پیدا می‌کنند؛ همان‌طور که استفاده از بدافزار Pegasus برای هدف قرار دادن مقامات در صربستان، نشان می‌دهد که چگونه ابزارهای جاسوسی پیشرفته می‌توانند در آستانه رویدادهای حساس ملی، امنیت افراد کلیدی را به مخاطره بیندازند. حتی در بخش سلامت، گروه‌هایی مانند Partisan Zmiy با استفاده از بک‌دورهای مخفی در VMware Tools، توانسته‌اند برای مدت‌ها در شبکه‌های حساس حضور داشته باشند و پایداری خود را حفظ کنند.
از سوی دیگر، آسیب‌پذیری‌های نرم‌افزاری و نقص‌های مدیریتی، همچنان ساده‌ترین مسیر برای مهاجمان فراهم می‌کنند. کشف یک آسیب‌پذیری بحرانی در نرم‌افزار Bp Premier که به دلیل استفاده از رمز عبور ثابت در SQL Server رخ می‌دهد، نشان‌دهنده یک خطای مهلک در طراحی سیستم‌های حساس است که می‌تواند کنترل کامل سیستم‌عامل را به مهاجمان واگذار کند. این موضوع در کنار آسیب‌پذیری‌های بحرانی جدید در PHP که امکان اجرای کد از راه دور (RCE) را فراهم می‌کنند، سازمان‌ها را در وضعیت اضطراری برای اعمال وصله‌های امنیتی قرار داده است. همچنین، حملات باج‌افزاری گروه SafePay که بیش از ۶۰۰ سازمان زیرساخت حیاتی را هدف قرار داده، زنگ خطری برای مدیریت ریسک در بخش‌های استراتژیک کشورها است.
در نهایت، لایه مهندسی اجتماعی و مدیریت هویت، همچنان آسیب‌پذیرترین حلقه زنجیره امنیتی باقی مانده است. کمپین‌های فیشینگ گسترده که از طریق دعوت‌نامه‌های جعلی تقویم Microsoft انجام می‌شود، بیش از ۴۰ هزار سازمان را هدف قرار داده‌اند تا اطلاعات کاربری را سرقت کنند. از سوی دیگر، حوادثی نظیر نشت داده‌های گسترده در شرکت 23andMe و سرقت کلیدهای مدیریت UpdraftCentral که ۴۰۰,۰۰۰ سایت وردپرسی را در معرض خطر قرار می‌دهد، نشان می‌دهند که حتی بزرگترین زیرساخت‌ها و ابزارهای محبوب نیز در برابر حملات مبتنی بر سرقت اعتبار (Credential Stuffing) و سوءاستفاده از زنجیره اعتماد، آسیب‌پذیر هستند. در این میان، ضعف در تولید کلیدهای خصوصی توسط نهادهایی مانند eMudhra، اعتماد به پروتکل‌های بنیادین وب را نیز با چالش جدی روبرو کرده است.
مهم‌ترین نکات امروز
- به‌روزرسانی فوری: تمامی مدیران سیستم باید وصله‌های امنیتی مربوط به PHP و نرم‌افزار Bp Premier را بلافاصله اعمال کنند.
- آمادگی در برابر فیشینگ: کاربران باید نسبت به دعوت‌نامه‌های مشکوک در تقویم مایکروسافت و جلسات Teams هوشیار باشند.
- امنیت هوش مصنوعی: سازمان‌ها باید پروتکل‌های نظارتی جدیدی برای شناسایی فعالیت‌های خودکار و غیرعادی در مدل‌های هوش مصنوعی خود پیاده‌سازی کنند.
