در هفته اخیر، تحلیلگران امنیتی به بررسی مجموعه‌ای از جدیدترین متدهای مهندسی اجتماعی (Social Engineering)، طرح‌های فیشینگ (Phishing) و اکسپلویت‌های مجرمانه پرداخته‌اند که در سطح جهانی گزارش شده‌اند.
کلاهبرداری‌های مبتنی بر QR Code و مجوزهای جعلی
یکی از موارد مورد بحث، کلاهبرداری در پارکینگ‌های نیویورک است که در آن مهاجمان از QR Codeهای جعلی روی کیوسک‌های پرداخت استفاده می‌کنند تا کاربران را به صفحات مخرب هدایت کنند. همچنین گزارش‌هایی از طرح‌های مشابه در پنسیلوانیا برای فروش مجوزهای جعلی قرنطینه حشرات (Lanternfly) منتشر شده است که نشان‌دهنده استفاده از موضوعات محلی برای فریب کاربران است.
هدف قرار دادن کاربران iOS با اکسپلویت DarkSword
یکی از خطرناک‌ترین موارد شناسایی شده، کلاهبرداری پیش‌سفارش iPhone Duo است. در این سناریو، عاملان تهدید از وب‌سایت‌هایی با ظاهر مشابه اپل و وعده ووچرهای ۵۰۰ دلاری استفاده می‌کنند تا اکسپلویت DarkSword را روی آیفون‌های آسیب‌پذیر نصب کنند. این حمله نشان می‌دهد که چگونه طمع کاربران برای دریافت تخفیف می‌تواند منجر به نفوذ به دستگاه‌های موبایل شود.
آمار نگران‌کننده حملات دیجیتال و امنیت حساب‌ها
طبق تحقیقات جدید Consumer Reports، حدود ۹۱ درصد از آمریکایی‌ها با کلاهبرداری‌های دیجیتال یا تلاش برای حملات سایبری مواجه شده‌اند، در حالی که اعتماد کاربران به حریم خصوصی داده‌های شخصی به شدت کاهش یافته است. در همین راستا، متخصصان بر اهمیت رعایت اصول اولیه امنیتی برای مقابله با کلاهبرداری‌های ACATS، از جمله استفاده از رمزهای عبور پیچیده و احراز هویت چندعاملی (MFA)، تأکید کرده‌اند.
- رصد افزایش تماس‌های اسپم و متدهای مهندسی اجتماعی در پلتفرم‌هایی مانند Reddit.
- هشدار در مورد وب‌سایت‌های جعلی که با وعده جوایز، بدافزارها را توزیع می‌کنند.
به‌روزرسانی (اکتبر 8, 2026 — GBHackers)
به‌روزرسانی: پژوهشگران Censys موفق به شناسایی پنج سرور افشا شده متعلق به پلتفرم اکسپلویت DarkSword/Coruna شدند که برای آلوده کردن آیفون‌ها و سرقه‌ی کلیدهای خصوصی کیف پول‌های ارز دیجیتال طراحی شده است. این زیرساخت شامل پنل‌های مدیریتی، دیتابیس (darksword.db) و ابزارهای تله‌متری است که نشان‌دهنده یک مدل تجاری تحت عنوان “Exploitation-as-a-Service” است؛ به طوری که برای نمایندگان فروش (Resellers)، سیستم‌های کمیسیون و سهمیه‌های دستگاه (Device Quotas) تعریف شده است.
این بدافزار با هدف قرار دادن عبارت‌های بازیابی BIP39 در بخش Notes و Photos دستگاه، اقدام به استخراج آن‌ها می‌کند. همچنین، یک هماهنگ‌کننده SpringBoard با نام جعلی future-destroy.htm، زمان اجرای اپلیکیشن‌های کیف پول را رصد کرده و ماژول‌های سرقت را به پردازش‌های فعال برنامه‌هایی نظیر MetaMask، Trust Wallet، Coinbase و Phantom تزریق می‌کند.
در بررسی فایل‌های توسعه این پلتفرم، به آسیب‌پذیری CVE-2026-31001 اشاره شده است که یک نقص از نوع Type-Confusion در JavaScriptCore است و iOS 26 را هدف قرار می‌دهد. اگرچه شواهدی از یک زنجیره کامل اکسپلویت برای نسخه‌های جدیدتر یافت نشده، اما وجود این زیرساخت نشان‌دهنده سطح پیشرفته‌ای از عملیات هدفمند برای سرقت دارایی‌های دیجیتال است.
