روزنامه پرشین‌سکیوریتی — ۴ آبان ۱۴۰۵ — تقابل هوش مصنوعی و تکامل بدافزارهای جاسوسی در عصر جدید تهدیدات
روایت روز
در حالی که دنیای امنیت سایبری با سرعت خیره‌کننده‌ای در حال گذار از تهدیدات سنتی به سوی عصر هوش مصنوعی است، همزمان شاهد تکامل پیچیده‌تر و زیرکانه بدافزارهای جاسوسی هستیم. این دو جریان موازی، فضای امنیتی امروز را به میدان نبردی تبدیل کرده‌اند که در آن، سرعت تحلیل و قدرت پنهان‌کاری، تعیین‌کننده اصلی پیروزی یا شکست است. از یک سو، هوش مصنوعی به مهاجمان اجازه می‌دهد تا فرآیندهای فیشینگ و تحلیل محیط‌های سازمانی را با دقتی بی‌سابقه و سرعتی باورنکردنی انجام دهند و از سوی دیگر، بدافزارهای کلاسیک با استفاده از تکنیک‌های هوک‌کننده و سوءاستفاده از مکانیزم‌های سیستمی، تلاش می‌کنند لایه‌های امنیتی مدرن را دور بزنند.
پلتفرم‌هایی مانند EvilTokens نشان می‌دهند که ترکیب هوش مصنوعی با مهندسی اجتماعی، مرزهای سنتی امنیت را جابه‌جا کرده است. این رویکرد جدید نه تنها سرعت نفوذ را افزایش می‌دهد، بلکه ضرورت بازنگری در معیارهای سنتی تشخیص نفوذ را برجسته می‌کند. در همین راستا، شرکت‌های بزرگ فناوری مانند فورتی‌نت نیز با انتشار وصله‌های امنیتی برای آسیب‌پذیری‌هایی که مستقیماً توسط مدل‌های هوش مصنوعی شناسایی شده‌اند، به این واقعیت اذعان کرده‌اند که مهاجمان نیز از این ابزارها برای تسریع در ساخت اکسپلویت‌ها استفاده می‌کنند. این چرخه مسابقه‌ای میان هوش مصنوعیِ دفاعی و تهاجمی، سازمان‌ها را ناگزیر به حرکت به سمت امنیت پیش‌دستانه می‌کند.
در جبهه دیگر، بدافزارهای جاسوسی با تمرکز بر هدف قرار دادن نقاط ضعف در پروتکل‌های احراز هویت، در حال تغییر استراتژی هستند. کیت بدافزار uCreator با استفاده از روش‌های پیچیده‌ای مانند Sideloading، قادر است رمزهای عبور دو مرحله‌ای (2FA) در پلتفرم‌هایی نظیر تلگرام را سرقت کرده و حساب‌های وی‌چت را به‌طور کامل کپی‌برداری کند. این سطح از نفوذ، نشان می‌دهد که حتی لایه‌های حفاظتی مدرن نیز در برابر بدافزارهایی که با هدف پنهان‌سازی جلسات فعال و جعل گزارش‌های خطای ویندوز (مانند کمپین‌های Overlord و Lampion) طراحی شده‌اند، آسیب‌پذیر هستند. مهاجمان با استفاده از تکنیک‌هایی نظیر DLL Side-loading، تلاش می‌کنند تا خود را در میان فرآیندهای عادی سیستم پنهان کنند.
این تهدیدات تنها به نرم‌افزارها محدود نمی‌شود، بلکه به لایه‌های هویت دیجیتال و زیرساخت‌های ابری نیز کشیده شده است. نقص امنیتی شناسایی شده در Microsoft Authenticator اندروید و همچنین نقاط ضعف در فرآیند ثبت Passkey، نشان‌دهنده تلاش مهاجمان برای ایجاد دسترسی‌های دائمی و مقاوم در برابر فیشینگ است. علاوه بر این، ظهور هویت‌های مصنوعی (Synthetic Identities) که ریسک مالی میلیاردی برای موسسات مالی ایجاد کرده‌اند، نشان می‌دهد که در آینده نزدیک، تشخیص «واقعی بودن» یک کاربر، خود به یک چالش امنیتی بزرگ تبدیل خواهد شد. در این میان، حتی عامل‌های هوش مصنوعی (AI Agents) نیز با داشتن دسترسی‌های پنهان به داده‌های حساس، سطح حمله جدیدی را در سازمان‌ها ایجاد کرده‌اند که نیازمند کنترل دقیق و مستمر است.
مهم‌ترین نکات امروز
- به‌روزرسانی فوری: کاربران اندروید باید اپلیکیشن Microsoft Authenticator و محصولات فورتی‌نت را بلافاصله به آخرین نسخه ارتقا دهند.
- مراقبت از هویت: در مواجهه با حملات فیشینگ مبتنی بر هوش مصنوعی، فراتر از رمز عبور، به امنیت توکن‌ها و فرآیندهای بازیابی حساب نیز توجه کنید.
- کنترل عامل‌های هوش مصنوعی: سازمان‌ها باید دسترسی‌های عامل‌های هوش مصنوعی (AI Agents) را محدود کرده و فعالیت‌های آن‌ها را پایش کنند.
پیوندهای این شماره
بدافزار جاسوسی uCreator: سرقت رمزهای عبور دو مرحله‌ای تلگرام و وی‌چت
درس‌هایی از EvilTokens: مقابله با حملات مبتنی بر هوش مصنوعی
آسیب‌پذیری Microsoft Authenticator: سرقت توکن‌های حساب توسط اپلیکیشن‌های اندرویدی
سوگیری در Qwen3-Coder: کاهش امنیت کد به دلیل سوگیری ژئوپلیتیک
ریسک عامل‌های هوش مصنوعی: دسترسی‌های پنهان عامل‌های هوش مصنوعی به داده‌ها
