تحولات اخیر در فضای تهدیدات سایبری نشان‌دهنده جابجایی استراتژیک مهاجمان به سمت ابزارهای توسعه‌دهندگان و زیرساخت‌های نوظهور است. در این راستا، چندین کمپین پیچیده برای مسموم‌سازی بسته‌های نرم‌افزاری و ایجاد بات‌نت در محیط‌های هوش مصنوعی شناسایی شده است.
مسموم‌سازی SDKهای Tensorlake توسط کرم Shai-Hulud
نسخه 0.5.144 از بسته tensorlake در مخزن npm، که بخشی از کمپین گسترده‌تر زنجیره تأمین ChainDrop/Shai-Hulud است، شناسایی شده است. این بسته مخرب با هدف سرقت اعتبارنامه‌ها (Credentials)، استخراج اسرار (Secrets)، ایجاد تداوم (Persistence) و اجرای کد از راه دور (RCE) طراحی شده است. نفوذ به یک SDK ابری پرکاربرد، سطح حمله را به طور مستقیم به زنجیره ابزارهای توسعه (Developer Toolchains) سوق داده است.
کمپین MALFEX و توزیع Overlord RAT
یک عامل تهدید (Threat Actor) از اوت ۲۰۲۳ تاکنون ۱۲ بسته مخرب در npm منتشر کرده است که ۸ مورد از آن‌ها بدافزار Overlord RAT و ابزارهای سرقت اعتبارنامه را توزیع می‌کردند. این بسته‌ها پیش از شناسایی توسط تحلیل‌گران، بیش از ۴۰,۷۶۷ بار دانلود شده‌اند. این تداوم در حملات طی دو سال اخیر، نشان‌دهنده شکاف‌های امنیتی مزمن در فرآیند بررسی و تأیید (Vetting) بسته‌های اکوسیستم npm است.
بدافزار PoeLLM و هدف‌گیری سرورهای هوش مصنوعی
در کمپین Canto Incognito، بدافزاری به نام PoeLLM علیه زیرساخت‌های در معرض خطر AI و LLM به کار گرفته شده است. این بدافزار با نصب ماینرهای رمزارز بر روی بیش از ۳,۴۰۰ سرور، یک بات‌نت گسترده ایجاد کرده است. تمرکز بر نقاط انتهایی (Endpoints) مخصوص هوش مصنوعی، نشان‌دهنده تغییر رویکرد مهاجمان مالی به سمت زیرساخت‌های نوظهوری است که ممکن است از استانداردهای امنیتی سخت‌گیرانه برخوردار نباشند.
