روزنامه پرشین‌سکیوریتی — ۱۸ آبان ۱۴۰۵ — عصر اتوماسیون حملات و سقوط سدهای امنیتی سنتی
روایت روز
دنیای امنیت سایبری امروز با موجی از حملات مواجه است که در آن مرز میان مهندسی اجتماعی سنتی و اتوماسیون پیشرفته هوش مصنوعی به‌طور کامل از بین رفته است. در صدر این حوادث، سرقت خیره‌کننده ۶.۳۴ میلیارد دلاری از صرافی بایننس قرار دارد که نشان می‌دهد حتی پیچیده‌ترین سیستم‌های کیف پول نیز در برابر عملیات چندماهه هکرهای کره شمالی آسیب‌پذیر هستند. این حمله که با هدف قرار دادن مهندسان نرم‌افزار و بهره‌برداری از ابزارهای توسعه‌دهنده آغاز شد، ثابت کرد که عامل انسانی همچنان ضعیف‌ترین حلقه زنجیره است، هرچند که در این مورد، مهندسی اجتماعی با بدافزارهای تخصصی ترکیب شده بود تا به چنین مقیاس عظیمی از سرقت دست یابد.
هم‌زمان با این تکانه‌های مالی، شاهد تحولی خطرناک در متدهای نفوذ هستیم که در عملیات Snowball تجلی یافته است. در این کمپین، مهاجمان با استفاده از یک عامل هوش مصنوعی خودکار مبتنی بر DeepSeek Flash، توانستند زیرساخت‌های مخابراتی اروپا را هدف قرار دهند. نکته تکان‌دهنده در این عملیات، توانایی AI در انتخاب مستقل آسیب‌پذیری‌های CVE و تولید کدهای دور زدن ابزارهای دفاعی است که عملاً سرعت و دقت حملات را به سطحی رسانده که دفاع‌های سنتی قادر به مقابله با آن نیستند. این روند با هشدارهای سازمان FATF درباره اقتصاد ۵۰۰ میلیارد دلاری کلاهبرداری‌های جهانی و ایجاد کمپ‌های کلاهبرداری مبتنی بر AI هم‌سو است که اکنون از ردیابی دارایی‌ها به سمت ضرورت مختل‌سازی بالادستی شبکه‌های جنایی حرکت می‌کنند.
در لایه‌های زیرساختی و نرم‌افزاری، سرعت عمل مهاجمان به حد اعجاب رسیده است. تحلیل‌های جدید نشان می‌دهد که بدافزارهای Infostealer تنها ۸ دقیقه پس از سرایت، اعتبارنامه‌های سرقتی را برای دسترسی به سیستم‌ها به کار می‌گیرند. این سرعت بالا با تکنیک‌های جدیدی مانند استفاده از بلاک‌چین اتریوم برای توزیع کد مخرب در بسته‌های npm توسط بدافزار PolinRider ترکیب شده است تا محیط‌های توسعه و ابزارهایی مانند VS Code را هدف قرار دهد. در همین راستا، نشت گسترده داده‌های Expedia Group توسط عامل تهدید N0n، که شامل توکن‌های دسترسی به کد منبع و زیرساخت‌های ابری است، ریسک نفوذهای زنجیره‌ای را برای میلیون‌ها کاربر افزایش داده است.
بخش دیگری از نگرانی‌های امروز را باید در حوزه زیرساخت‌های حیاتی و اینترنت اشیاء جستجو کرد. حملات هدفمند به سیستم‌های تبرید در اروپا و آمریکا، از سوپرمارکت‌ها گرفته تا مراکز ذخیره خون و پایگاه‌های نظامی را فلج کرده و زنجیره تأمین مواد غذایی و پزشکی را تهدید کرده است. این آسیب‌پذیری‌ها حتی در سطوح ساده‌تر نیز دیده می‌شود؛ جایی که پژوهشگران امنیتی توانستند تنها با استفاده از رمزهای عبور پیش‌فرض در پلتفرم‌های مدیریت هویت، کنترل خودروهای متصل را به دست بگیرند. این حوادث در کنار آسیب‌پذیری‌های بحرانی در سوئیچ‌های Intelbras و تجهیزات Chengdu Feiyuxing، نشان‌دهنده اهمال شدید در رعایت دستورالعمل‌های سخت‌سازی در تجهیزات شبکه است.
در نهایت، سقوط لایه‌های احراز هویت یکی از چالش‌های جدی امروز است. کشف آسیب‌پذیری CVE-2026-19868 در SonicWall SSL-VPN که امکان دور زدن MFA را فراهم می‌کند، در کنار نقص امنیتی Web3Auth که منجر به افشای کلیدهای خصوصی کیف پول‌های Keplr شد، نشان می‌دهد که حتی مکانیسم‌های امنیتی پیشرفته نیز بدون به‌روزرسانی مداوم و نظارت دقیق، قابل نفوذ هستند. سرقت ۱۳۳ میلیون دلاری از گروه بانکی Crédit Mutuel Arkéa فرانسه از طریق یک حمله زنجیره تأمین، بار دیگر یادآور این نکته است که امنیت یک سازمان تنها به اندازه امنیت ضعیف‌ترین تامین‌کننده خدمات آن است.
مهم‌ترین نکات امروز
- به‌روزرسانی فوری تجهیزات SonicWall و سوئیچ‌های Intelbras برای جلوگیری از دور زدن احراز هویت.
- بازبینی بسته‌های npm در محیط‌های توسعه و پایش تراکنش‌های مشکوک در شبکه اتریوم برای شناسایی PolinRider.
- تغییر تمامی رمزهای عبور پیش‌فرض در تجهیزات IoT و سیستم‌های مدیریت هویت زیرساخت‌های حیاتی.
پیوندهای این شماره
حمله ۶.۳۴ میلیارد دلاری به بایننس: لینک
نشت داده‌های Expedia Group: لینک
گزارش تهدیدات Infostealer: لینک
هشدار FATF درباره کلاهبرداری‌های AI: لینک
سرقت از بانک Crédit Mutuel Arkéa: لینک
دور زدن MFA در SonicWall: لینک
بدافزار PolinRider و اتریوم: لینک
عملیات Snowball و AI: لینک
