روزنامه پرشین‌سکیوریتی — ۲ مهر ۱۴۰۵ — گذار تهدیدات سایبری به سوی اتوماسیون هوشمند و حملات زنجیره‌ای در زیرساخت‌های ابری و صنعتی
روایت روز
در حالی که جهان با پیچیدگی‌های روزافزون فضای سایبری دست و پنجه نرم می‌کند، گزارش‌های اخیر نشان‌دهنده یک تغییر پارادایم در استراتژی‌های مهاجمان است. یکی از برجسته‌ترین تحولات، گذار از حملات سنتی به سمت استفاده از عوامل هوشمند AI است. در یک کمپین گسترده، مهاجمان با بهره‌گیری از ابزارهای هوش مصنوعی متن‌باز، صدها خرده‌فروش آنلاین را هدف قرار داده‌اند که نتیجه آن سرقت ۶۰۰ هزار کارت اعتباری و تزریق بدافزارهای Skimmer بود. این رویکرد جدید، شناسایی و نفوذ در مقیاس وسیع را برای مهاجمان تسهیل کرده و سرعت عملیات را به شدت افزایش داده است.
در کنار اتوماسیون، گروه‌های اخاذی داده نیز در حال تکامل هستند. گروه ShinyHunters با تغییر استراتژی از سوءپیکربندی‌های ساده ابری به سمت حملات Vishing و بهره‌برداری از Zero-Day، توانسته است به محیط‌های حساس Canvas و Salesforce نفوذ کند. این نفوذات نه تنها سازمان‌های بزرگی چون گوگل را هدف قرار داده، بلکه دانشگاه‌های برتر جهان را نیز در معرض خطر قرار داده است. همزمان، گروه Dragonforce با حمله به پلتفرم ERP شرکت WinFashion، ۷۳ گیگابایت داده حساس شامل کدهای منبع و اطلاعات مالی بیش از ۴۰ برند پوشاک را افشا کرد. این حادثه به دلیل ماهیت B2B SaaS، یک نشت داده زنجیره‌ای ایجاد کرده که استانداردهای PCI DSS را به چالش می‌کشد.
زیرساخت‌های DevOps و مدیریت آسیب‌پذیری نیز در مرکز توجه باندهای باج‌افزاری قرار دارند. آژانس CISA هشدار داده است که مهاجمان از یک آسیب‌پذیری بحرانی در TeamCity برای دور زدن احراز هویت و اجرای دستورات از راه دور استفاده می‌کنند تا کنترل کامل خطوط لوله CI/CD را به دست گیرند. در همین راستا، گسترش پلتفرم ClickFix به بیش از ۱۷ هزار دامنه، نشان‌دهنده استفاده هوشمندانه از مهندسی اجتماعی و بلاک‌چین Polygon برای تبدیل وب‌سایت‌های مورد اعتماد به تله‌های بدافزاری است که منجر به فعال‌سازی بدافزارهایی نظیر Vidar Stealer می‌شود.
در لایه‌های عمیق‌تر، تهدیدات سخت‌افزاری و بدافزارهای پیشرفته همچنان پابرجاست. تحلیل‌های جامع از Meltdown تا EntrySign نشان می‌دهد که آسیب‌پذیری‌های سطح سخت‌افزار در پردازنده‌های Intel، AMD و ARM، مرزهای امنیتی سیستم‌عامل‌ها را به شدت تهدید می‌کنند. در حوزه بدافزارها، ظهور AvisLoader با استفاده از شبکه P2P Tox، وابستگی به سرورهای فرماندهی (C2) را حذف کرده تا در برابر عملیات Takedown مقاوم شود. همچنین بدافزار اندرویدی Corp MDM با هدف قرار دادن صنعت لجستیک، از طریق صفحات جعلی گوگل پلی، در حال سرقت پیامک‌ها و تماس‌های قربانیان است که احتمالاً توسط عوامل تهدید روسی یا ارمنی هدایت می‌شود.
در نهایت، این حجم از تهدیدات در حالی رخ می‌دهد که زیرساخت‌های حیاتی محلی با چالش جدی کمبود بودجه برای مقاوم‌سازی تجهیزات صنعتی مانند PLCها روبرو هستند. این آسیب‌پذیری شدید در برابر عوامل تهدید وابسته به دولت‌ها، نیاز به راهکارهای استراتژیک و مالیاتی برای تسهیل سرمایه‌گذاری در نرم‌افزارهای امنیتی را بیش از پیش آشکار می‌کند. با این حال، پروژه‌هایی مانند Daybreak که از AI در دفاع از زیرساخت‌ها استفاده می‌کنند، امیدی برای مقابله با این موج از حملات خودکار و پیشرفته ایجاد کرده‌اند.
اولویت SOC
- بررسی فوری نسخه‌های TeamCity و اعمال وصله‌های امنیتی برای جلوگیری از کنترل خطوط لوله CI/CD.
- پایش ترافیک شبکه برای شناسایی الگوهای ارتباطی P2P مرتبط با بدافزار AvisLoader و شناسایی دامنه های ClickFix.
- بازنگری در پیکربندی‌های محیط‌های ابری Salesforce و Canvas و فعال‌سازی مکانیزم‌های احراز هویت چندعاملی سخت‌افزاری.
پیوندهای این شماره
تحلیل گروه ShinyHunters: لینک
آسیب‌پذیری زیرساخت‌های حیاتی: لینک
تحلیل آسیب‌پذیری‌های سخت‌افزاری: لینک
حملات AI به خرده‌فروشان: لینک
پلتفرم ClickFix و TeamCity: لینک
بدافزار Corp MDM: لینک
تحلیل AvisLoader: لینک
نشت داده WinFashion: لینک
