گزارش‌های مربوط به حملات گروه‌های APT در سپتامبر ۲۰۲۶ نشان می‌دهد که متدهای تهاجمی برای سوءاستفاده از اکوسیستم توسعه‌دهندگان، سرویس‌های ابری (Cloud Services) و زیرساخت‌های مدیریت شبکه به عنوان «لایه‌های اعتماد» تکامل یافته‌اند.
زنجیره حمله و ابزارهای مورد استفاده
در زنجیره حملات اخیر، عوامل تهدید از ابزارهای مشروع و سرویس‌های شناخته‌شده برای دور زدن مکانیزم‌های امنیتی استفاده کرده‌اند. این موارد شامل موارد زیر است:
- نصب‌کننده‌های نرم‌افزاری مشروع (Legitimate Software Installers)
- مخازن GitHub
- سرویس‌های Microsoft 365 و OneDrive
- پلتفرم‌های پیام‌رسان مانند Telegram و Nostr
- روترها و سرورهای احراز هویت (Authentication Servers)
روندهای کلیدی
یکی از برجسته‌ترین روندهای مشاهده شده، افزایش پیچیدگی حملات زنجیره تأمین (Supply Chain Attacks) است که در آن مهاجمان با نفوذ به نقاط مورد اعتماد در چرخه توسعه یا مدیریت، دسترسی گسترده‌تری به سازمان‌های هدف پیدا می‌کنند.
