روزنامه – شماره #۳۵ – اتوماسیون حملات و جاسوسی استراتژیک

روزنامه پرشین‌سکیوریتی — ۲۲ آبان ۱۴۰۵ — عصر اتوماسیون حملات و نفوذهای استراتژیک

روایت روز

دنیای امنیت سایبری در روزهای اخیر با تحولی بنیادین در متدولوژی حملات روبروست؛ جایی که هوش مصنوعی از یک ابزار کمکی به یک «عامل اجرایی» یا Agentic AI تبدیل شده است. گزارش‌های جدید نشان می‌دهند که مهاجمان با بهره‌گیری از مدل‌های زبانی بزرگی نظیر DeepSeek و GLM، فرآیند نفوذ به سازمان‌ها را به‌طور کامل خودکار کرده‌اند. این ابزارها در کنار سیستم‌های پیشرفته‌ای مانند Artex و AntiFox، سرعت و دقت حملات را به سطحی رسانده‌اند که دخالت انسانی در مراحل اولیه نفوذ به حداقل رسیده است. این اتوماسیون نه تنها در شناسایی آسیب‌پذیری‌ها، بلکه در اجرای زنجیره‌ای از حملات پیچیده به کار گرفته می‌شود که مقابله با آن‌ها نیازمند بازنگری در سیستم‌های پایش SIEM و مدیریت اسرار سازمان‌ها است.

در حالی که ابزارهای نرم‌افزاری در حال تکامل هستند، نفوذهای انسانی در سطوح استراتژیک نیز ابعاد تکان‌دهنده‌ای به خود گرفته است. استعفای ناگهانی جن‌سن هوانگ، مدیرعامل Nvidia، در پی تحقیقات درباره هدف قرار گرفتن وی توسط سرویس‌های جاسوسی خارجی، زنگ خطری جدی برای حاکمیت شرکتی در زنجیره تأمین تراشه‌های استراتژیک به شمار می‌رود. هم‌زمان، گزارش‌ها از نفوذ کارگران IT کره شمالی به فرآیندهای استخدام شرکت‌ها از طریق هویت‌های جعلی حکایت دارد. این عامل‌ها با عبور از مراحل Onboarding، مستقیماً به کد منبع و اطلاعات مالی حساس دسترسی می‌یابند و نشان می‌دهند که مهندسی اجتماعی اکنون از ارسال ایمیل‌های ساده به جعل کامل هویت‌های شغلی ارتقا یافته است.

در جبهه حملات فعال، کمپین XaocMail که توسط عامل‌های روسی‌زبان هدایت می‌شود، با استفاده از تکنیک ClickFix و بدافزارهای Phantom53 و Havoc، سازمان‌های دولتی و مالی را در سطح جهانی هدف قرار داده است. این حملات با بهره‌گیری از پروتکل DoH برای پنهان‌کاری، شناسایی را دشوار کرده‌اند. از سوی دیگر، در آسیا، FBI موفق شد زیرساخت‌های کلاهبرداری FaceStealer متعلق به گروه‌های کره شمالی را که از تکنیک‌های Deepfake برای سرقت دارایی‌ها استفاده می‌کردند، مختل کند و ۱.۲ میلیارد دلار از دارایی‌های سرقتی مرتبط با بایننس را توقیف نماید. این تقابل‌ها نشان می‌دهد که جنگ سایبری میان دولت‌ها اکنون در بستر ارزهای دیجیتال و جعل هویت‌های بصری جریان دارد.

زیرساخت‌های مدیریتی و ابری نیز از این آشوب در امان نمانده‌اند. ابزار مخرب SCKit تلاش کرده است تا از طریق ScreenConnect به صورت کرمی در سیستم‌های ارائه‌دهندگان خدمات مدیریت‌شده (MSP) گسترش یابد و زنجیره تأمین را هدف قرار دهد. در همین راستا، حملات تخریبی به گیت‌وی‌های Check Point با استفاده از آسیب‌پذیری PHP2Shell، منجر به نفوذ به میزبان‌های VMware ESXi و اجرای بدافزارهای Wiper برای پاک‌سازی کامل داده‌ها شده است. این حوادث در کنار بحران جدی گواهینامه‌های eMudhra در زیرساخت PKI، نشان‌دهنده شکنندگی لایه‌های اعتماد در زیرساخت‌های حیاتی است.

در نهایت، نشت داده‌های گسترده همچنان یکی از بزرگ‌ترین چالش‌های سازمان‌هاست. سرقت ۶.۶ ترابایت داده حساس از شرکت AXISCADES توسط گروه Incransom، به دلیل دربرداشتن اطلاعات پروژه‌های Airbus و Caterpillar، ریسک‌های امنیتی شدیدی را برای بخش‌های هوافضا و دفاعی ایجاد کرده است. همچنین، رشد خیره‌کننده حملات فیشینگ در اروپا و استفاده از حساب‌های سرقتی Infostealer برای ارسال تهدیدات بمب‌گذاری در مدارس، نشان می‌دهد که بهداشت سایبری پایه، مانند مدیریت رمزهای عبور، همچنان نقطه ضعف اصلی است. در حالی که اکسپلویت‌های زیرو دِی مانند SignDrop در ویندوز و آسیب‌پذیری‌های بحرانی در Citrix NetScaler تهدیدات جاری را تشدید می‌کنند، سازمان‌ها باید برای گذار به رمزنگاری پساکوانتومی (PQC) آماده شوند تا در برابر استراتژی‌های ذخیره‌سازی داده برای رمزگشایی در آینده (HNDL) مصون بمانند.

مهم‌ترین نکات امروز

• هشدار اتوماسیون: استفاده از عامل‌های AI (مانند DeepSeek و GLM) برای اجرای حملات بدون دخالت انسانی، سرعت نفوذ را به‌شدت افزایش داده است.
• ریسک زنجیره تأمین: نفوذ عامل‌های خارجی به مدیریت ارشد شرکت‌های تکنولوژی و استخدام کارکنان جعلی IT، تهدیدی استراتژیک برای امنیت داده‌هاست.
• بهداشت سایبری: نشت‌های عظیم داده و حملات Wiper تأکید می‌کند که مدیریت دسترسی‌ها و به‌روزرسانی سریع پچ‌های امنیتی (مانند Citrix و Check Point) حیاتی است.

پیوندهای این شماره

استفاده از عامل‌های هوش مصنوعی DeepSeek و GLM
استعفای مدیرعامل Nvidia
کمپین XaocMail و بدافزارهای Phantom53
ابزار مخرب SCKit و حملات MSP
حملات PHP2Shell به Check Point
توقیف دارایی‌های بایننس توسط FBI
نشت داده‌های شرکت AXISCADES
اکسپلویت زیرو دِی SignDrop