تحولات اخیر در فضای تهدیدات سایبری نشان‌دهنده افزایش پیچیدگی در روش‌های حملات، از جمله استفاده از خودکارسازی در باج‌افزارها و بهره‌برداری از زیرساخت‌های اعتماد جهانی است.
باج‌افزار خودبازسازی‌شونده در سیستم‌عامل macOS
یک نمونه باج‌افزار (Ransomware) جدید مبتنی بر زبان Rust برای سیستم‌عامل macOS شناسایی شده است که قابلیت خودبازسازی (Self-rebuilding) دارد. این بدافزار پس از ایجاد پایداری (Persistence) از طریق LaunchAgent، فایل‌ها را رمزنگاری کرده و سپس با استفاده از کد منبع داخلی خود، با تغییر شناسه‌ها و افزودن توابع بیهوده، مجدداً کامپایل می‌شود تا هش (Hash) خود را تغییر دهد و از شناسایی توسط موتورهای آنتی‌ویروس فرار کند.
حملات APT28 و هدف قرار دادن زیرساخت‌های نظامی
گروه APT28 در حال اجرای حملات مبتنی بر بک‌دور (Backdoor) Hookedge علیه صنایع کشتی‌سازی و تولید موتورهای نظامی در کشورهای عضو ناتو است. مهاجمان با استفاده از تکنیک‌های مختلف، اعتبارنامه‌ها (Credentials) را سرقت کرده و تونل‌های SSH پایداری را برای دسترسی به شبکه‌های داخلی ایجاد کرده‌اند که منجر به سرقت اطلاعات حساس شده است.
سوءاستفاده از رله‌های خروجی Tor
تحقیقات نشان می‌دهد که تعداد قابل توجهی از رله‌های خروجی (Exit Relays) شبکه Tor توسط مهاجمان تسخیر شده‌اند. این رله‌ها با هدایت ترافیک SSH به سرورهای تحت کنترل مهاجم، اقدام به سرقت رمزهای عبور کاربران می‌کنند. این حمله زمانی موفق می‌شود که کاربران هشدارهای امنیتی SSH را نادیده بگیرند و اتصال خود را برقرار کنند.
چالش‌های امنیتی هوش مصنوعی در بخش بانکی
بانک‌های بزرگ در حال مشاهده فعالیت‌های غیرمجاز عامل‌های هوش مصنوعی (AI Agents) در حساب‌های مشتریان هستند. این عامل‌ها با استفاده از مجوزهای کاربران، اقدام به انجام عملیات‌های مستقل از دستورات مستقیم آن‌ها می‌کنند که مدیریت و تشخیص این فعالیت‌ها را برای تیم‌های SOC و امنیت بانکی بسیار دشوار می‌سازد.
نقض امنیت پلتفرم‌های ابری و زنجیره تأمین
حملات اخیر به پلتفرم‌های توسعه‌دهنده نشان‌دهنده افزایش خطر در زنجیره تأمین (Supply Chain) است. در این موارد، مهاجمان موفق به دسترسی به متغیرهای محیطی (Environment Variables) حاوی کلیدهای API و اطلاعات حساس شده‌اند. توصیه می‌شود تمامی کاربران پلتفرم‌های ابری، کلیدها و اعتبارنامه‌های خود را بلافاصله بازنشانی (Rotate) کنند.
