روزنامه پرشین‌سکیوریتی — ۶ آبان ۱۴۰۵ — ظهور هوش مصنوعی و اتوماسیون، مرزهای جدیدی را در تهدیدات سایبری گشوده است.
روایت روز
دنیای امنیت سایبری در آستانه یک تغییر پارادایم بزرگ قرار دارد؛ جایی که دیگر تنها مهارت‌های انسانی عامل تعیین‌کننده در نبرد نیست، بلکه هوش مصنوعی به سلاحی قدرتمند در اختیار مهاجمان تبدیل شده است. گزارش‌های اخیر نشان می‌دهند که ما با عصر «اتوماسیون باج‌افزاری» روبرو هستیم. از یک سو، گروه‌هایی مانند n0n با استفاده از عامل‌های کدنویسی مبتنی بر هوش مصنوعی، عملیات‌های اخاذی خود را از طریق حملات Credential Stuffing و حذف خودکار بک‌آپ‌ها پیش می‌برند و از سوی دیگر، تکنیک‌های نوین مانند LLMjacking با ربودن مدل‌های هوش مصنوعی آسیب‌پذیر، عامل‌هایی خودکار تحت عنوان «Skynet» ایجاد می‌کنند که می‌توانند بدون نظارت انسانی، عملیات‌های گسترده‌ای از جمله سرقت داده و استخراج ارز دیجیتال را انجام دهند.
این جهش تکنولوژیک، حجم و پیچیدگی حملات را به شکلی بی‌سابقه افزایش داده است. گزارش سالانه ASD در استرالیا، رشد ۶۶ درصدی نشت داده‌ها را به تصویر می‌کشد و هشدار می‌دهد که هوش مصنوعی، سرعت شناسایی آسیب‌پذیری‌ها را به شدت بالا برده است. این واقعیت در حملات اخیر به شرکت 123 Reg نیز مشهود بود، جایی که ردپای ابزارهای اکسپلویت مبتنی بر هوش مصنوعی و زیرساخت‌های مرتبط با چین شناسایی شد. در همین راستا، زنجیره پیچیده اکسپلویت PHP2Shell و Fragnesia نشان می‌دهد که چگونه عاملان تهدید پیشرفته (APT) با نفوذ به فایروال‌ها، موفق به تسخیر مدیریت مرکزی و تلاش برای ایجاد دسترسی‌های پنهان در Active Directory سازمان‌های هدف می‌شوند.
در کنار این تهدیدات هوشمند، گروه‌های باج‌افزاری سنتی‌تر اما بسیار پرخطر، همچنان با اهداف مالی عظیم به فعالیت خود ادامه می‌دهند. گروه Whitearmor با هدف قرار دادن شرکت‌های بزرگ Fortune 500، اکنون در حال درخواست باج‌های میلیونی است؛ از ۲۰ میلیون دلار برای شرکت Ryder گرفته تا ۱۰ میلیون دلار برای Echo Global Logistics. این رویکرد که بر سرقت حجم عظیمی از داده‌های حساس مالی و اطلاعات مشتریان تمرکز دارد، نشان‌دهنده تغییر استراتژی از صرفاً رمزنگاری داده‌ها به سمت اخاذی از طریق افشای اطلاعات است. در همین حال، محکومیت یک عامل سایبری اوکراینی به ۷۰ ماه زندان به دلیل مشارکت در حملات Nefilim و Hive، یادآور خسارات سنگین بیش از ۱۰۰ میلیون دلاری است که این گروه‌ها به زیرساخت‌های حیاتی و درمانی وارد کرده‌اند.
در نهایت، آسیب‌پذیری‌های زیرساختی و سیستم‌های مدیریت شده، مسیر ورود این حملات خودکار را هموار می‌کنند. کشف آسیب‌پذیری بحرانی با امتیاز ۹.۱ در محصول Veeam Backup & Replication که امکان دور زدن احراز هویت را فراهم می‌کند، و همچنین نقص‌های امنیتی در فریم‌ور UEFI که اکثر سرورهای جهان را تحت تأثیر قرار می‌دهد، زنگ خطری برای مدیران شبکه هستند. این تهدیدات زمانی خطرناک‌تر می‌شوند که با حملات هدفمند به زیرساخت‌های حیاتی، مانند حملات به شبکه برق اوکراین که توسط سازمان ملل «جنایت علیه بشریت» توصیف شده، ترکیب شوند. در این فضای متلاطم، دفاع از زیرساخت‌ها دیگر تنها یک چالش فنی نیست، بلکه یک ضرورت حیاتی برای حفظ امنیت جوامع است.
مهم‌ترین نکات امروز
- اقدام فوری: تمامی سیستم‌های Veeam Backup & Replication را به آخرین نسخه اصلاح‌شده ارتقا دهید تا از سوءاستفاده از آسیب‌پذیری CVE-2026-108142 جلوگیری شود.
- امنیت زیرساخت: در صورت مشاهده فعالیت‌های مشکوک در سیستم‌های PBX یا SIP Trunk، تمامی رمزهای عبور و تنظیمات حساس را بلافاصله بازنشانی کنید.
- پایش هوشمند: استراتژی‌های دفاعی خود را برای شناسایی حملات مبتنی بر هوش مصنوعی و Credential Stuffing بازنگری کرده و بر نظارت بر رفتار غیرعادی مدل‌های هوش مصنوعی تمرکز کنید.
پیوندهای این شماره
زنجیره PHP2Shell و Fragnesia: مشاهده مقاله
نشت داده‌های شرکت Ryder: مشاهده مقاله
افشای داده‌های Echo Global Logistics: مشاهده مقاله
گزارش افزایش نشت داده‌ها در استرالیا: مشاهده مقاله
تحلیل عملیات باج‌افزار n0n: مشاهده مقاله
عامل هوش مصنوعی Skynet: مشاهده مقاله
آسیب‌پذیری Veeam: مشاهده مقاله
حملات به شبکه برق اوکراین: مشاهده مقاله
