روزنامه پرشین‌سکیوریتی — ۱ مهر ۱۴۰۵ — بررسی موج حملات باج‌افزاری و ظهور تهدیدات مبتنی بر هوش مصنوعی
روایت روز
در حالی که سال ۲۰۲۶ میلادی به میانه خود می‌رسد، چشم‌انداز امنیت سایبری با ظهور تهدیدات پیچیده‌تر و تغییر استراتژی مهاجمان رو به وخامت است. گزارش‌های اخیر نشان‌دهنده رکورد بی‌سابقه‌ای در حملات باج‌افزاری طی ماه اوت است که در آن بیش از ۱۰۰۰ سازمان هدف قرار گرفته‌اند. در این موج، بخش صنعتی بیشترین آسیب را دیده و گروه‌هایی نظیر Qilin و The Gentlemen فعال‌ترین مهاجمان بوده‌اند. نکته قابل تأمل در این روند، تغییر تاکتیک مهاجمان از رمزگذاری داده‌ها به سمت سرقت مستقیم اطلاعات است؛ رویکردی که در حمله اخیر گروه Akira به شرکت Apex Litigation Support نیز مشاهده شد، جایی که ۷۷ گیگابایت داده حساس مالی و هویتی به سرقت رفت.
همزمان با گسترش باج‌افزارها، زیرساخت‌های حیاتی شبکه نیز با آسیب‌پذیری‌های بحرانی روبرو شده‌اند. شناسایی یک نقص زیرو دِی با امتیاز ۹.۸ در تجهیزات F5 BIG-IP APM که منجر به اجرای کد از راه دور (RCE) می‌شود، سازمان‌ها را با چالشی جدی مواجه کرده است. در همین راستا، شرکت اریستا نیز مجبور به انتشار وصله‌های امنیتی برای VeloCloud Orchestrator شد تا جلوی سوءاستفاده از آسیب‌پذیری CVE-2026-93952 را که اجازه دسترسی غیرمجاز به عملکردهای مدیریتی را می‌داد، بگیرد. این وضعیت در توزیع‌های اوبونتو نیز تکرار شده، جایی که انتشار اکسپلویت برای یک نقص Use-After-Free در هسته لینوکس، امکان فرار از کانتینر و کسب دسترسی Root به میزبان را فراهم کرده است.
در دنیای بدافزارها، کاربران سیستم‌عامل macOS هدف حملات هدفمند قرار گرفته‌اند. بدافزار PamStealer با استفاده از اپلیکیشن‌های جعلی کیف پول ارز دیجیتال، داده‌های حساس و Keychain کاربران مک را هدف قرار داده است. این بدافزار با بهره‌گیری از ماژول‌های PAM و تکنیک‌های پیشرفته رمزگشایی متکی به سرور، حتی صحت رمزهای عبور سرقتی را به صورت محلی تایید می‌کند و برای ایجاد تداوم در سیستم از Git hooks استفاده می‌نماید. این سطح از پیچیدگی نشان می‌دهد که مهاجمان برای دور زدن تحلیلگران امنیتی، ابزارهای خود را به طور مداوم تکامل می‌بخشند.
اما شاید تکان‌دهنده‌ترین تحول، ورود عامل‌های هوش مصنوعی به ساختار بات‌نت‌ها باشد. بات‌نت CARBONATO با سوءاستفاده از APIهای باز Docker، سیستم‌ها را آلوده کرده و از یک عامل هوش مصنوعی برای مدیریت سیستم‌ها از طریق تلگرام و سرقت کلیدهای API مدل‌های زبانی بزرگ (LLM) استفاده می‌کند. این بدافزار با قابلیت گسترش خودکار و استتار پیشرفته، عصر جدیدی از تهدیدات خودکار را نوید می‌دهد که در آن هوش مصنوعی نه تنها ابزار دفاعی، بلکه سلاحی در دست مهاجمان است.
در نهایت، نبردهای سایبری در سطوح دولتی و زیرساختی نیز شدت یافته است. ادعای گروه ShinyHunters مبنی بر نفوذ به سیستم‌های FBI و سرقت داده‌های هزاران مأمور و متقاضیان استخدامی، نشان‌دهنده آسیب‌پذیری حتی حساس‌ترین سازمان‌های امنیتی جهان است. از سوی دیگر، مهاجمان در حال تغییر زیرساخت‌های خود هستند و به جای دامنه‌های یک‌بار مصرف، به شبکه‌های میزبانی Bulletproof و تکنیک ClickFix روی آورده‌اند تا مسدودسازی دامنه‌ها را بی‌اثر کنند. در این شرایط، شناسایی الگوهای مشکوک در Endpoint و مسدودسازی در سطح ASN به تنها راهکار موثر تبدیل شده است.
اولویت SOC
- به‌روزرسانی فوری تجهیزات F5 BIG-IP و VeloCloud Orchestrator با Hotfixهای منتشر شده.
- بازبینی دسترسی‌های API Docker و پایش ترافیک خروجی به سمت تلگرام برای شناسایی CARBONATO.
- استفاده از microVMها برای ایزولاسیون کانتینرها در توزیع‌های اوبونتو جهت جلوگیری از فرار از کانتینر.
پیوندهای این شماره
سوءاستفاده از آسیب‌پذیری بحرانی زیرو دِی در تجهیزات F5 BIG-IP: لینک
توزیع بدافزار PamStealer برای macOS: لینک
بات‌نت CARBONATO مبتنی بر هوش مصنوعی: لینک
ادعای نفوذ ShinyHunters به FBI: لینک
حمله باج‌افزار Akira به Apex Litigation Support: لینک
رکورد حملات باج‌افزاری ۲۰۲۶: لینک
اصلاح زیرو دِی VeloCloud Orchestrator: لینک
اکسپلویت فرار از کانتینر در اوبونتو: لینک
تغییر استراتژی به میزبانی Bulletproof: لینک
