تحلیل ترندمیکرو از تهدیدات سایبری جدید: سوءاستفاده از هوش مصنوعی، آسیب‌پذیری‌های روز صفر و حملات هدفمند به زیرساخت‌ها

شرح خبر

پژوهشگران ترندمیکرو در جدیدترین گزارش خود به بررسی مواردی پرداخته‌اند که نشان می‌دهد عوامل تهدید روس‌زبان از هوش مصنوعی برای مدیریت بات‌نت‌های زنده استفاده می‌کنند. در یکی از موارد، مهاجرت کامل سرور فرمان و کنترل (C&C) در تنها شش دقیقه و با انجام ۱۱ درصد کار به صورت دستی انجام شد. علاوه بر این، موجی از ایمیل‌های فیشینگ در مه ۲۰۲۶ با سوءاستفاده از پلتفرم Booking.com، مراکز اقامتی ژاپنی را هدف گرفت. همچنین، کمپینی برای استخراج ارز دیجیتال از آسیب‌پذیری CVE-2026-33017 سوءاستفاده کرد و نشان داد که مهاجمان زیرساخت‌های در معرض دید برنامه‌های هوش مصنوعی را برای یافتن نقطه ورود بعدی اسکن می‌کنند. در مسابقه Pwn2Own برلین ۲۰۲۶ نیز ۴۷ آسیب‌پذیری روز صفر با پرداخت ۱.۲۹ میلیون دلار کشف شد. پژوهشگران ترندمیکرو بیش از ۲۰۰ لاگ جلسه Gemini CLI را تحلیل کردند که نشان می‌داد یک عامل تهدید روس‌زبان از هوش مصنوعی برای مدیریت بات‌نت زنده استفاده کرده است. آن‌ها مهاجرت کامل سرور C&C را در شش دقیقه انجام دادند. همچنین، موجی از ایمیل‌های فیشینگ در مه ۲۰۲۶ با سوءاستفاده از Booking.com، مراکز اقامتی ژاپنی را هدف گرفت. کمپینی برای استخراج ارز دیجیتال از آسیب‌پذیری CVE-2026-33017 سوءاستفاده کرد. زنجیره اجرای کد از راه دور در Oracle PeopleSoft PeopleTools از دروازه PSIGW برای اجرای کد درون JVM سرور برنامه سوءاستفاده می‌کند. مجرمان سایبری جستجوهای تبلیغاتی گوگل برای ابزارهای توسعه هوش مصنوعی را ربوده و بیش از ۲۰۰۰ قربانی را به صفحات دانلود مخرب هدایت کردند. این گزارش نشان می‌دهد که هوش مصنوعی نه تنها به عنوان ابزاری برای دفاع، بلکه به عنوان سلاح در دست مهاجمان سایبری مورد استفاده قرار می‌گیرد. استفاده از تکنیک‌های پیشرفته مانند EtherHiding و سوءاستفاده از زیرساخت‌های هوش مصنوعی برای حملات، نشان‌دهنده تکامل تهدیدات سایبری است. علاوه بر این، کشف ۴۷ آسیب‌پذیری روز صفر در Pwn2Own برلین ۲۰۲۶ نشان می‌دهد که زیرساخت‌های هوش مصنوعی هنوز در معرض تهدیدات جدی قرار دارند و نیاز به تقویت امنیتی دارند. سوءاستفاده از هوش مصنوعی توسط مهاجمان می‌تواند منجر به خسارات مالی سنگین، از دست رفتن اعتبار و اختلال در عملیات کسب‌وکارها شود. حملات فیشینگ و استخراج ارز دیجیتال می‌تواند زیرساخت‌های سازمانی را به خطر اندازد و هزینه‌های بازیابی را افزایش دهد. همچنین، آسیب‌پذیری‌های روز صفر می‌توانند به افشای داده‌ها و نقض حریم خصوصی منجر شوند. اگرچه این گزارش به طور مستقیم به ایران اشاره ندارد، اما تکامل تهدیدات سایبری و استفاده از هوش مصنوعی توسط مهاجمان می‌تواند برای سازمان‌ها و زیرساخت‌های ایرانی نیز خطرناک باشد. ایران به عنوان یکی از اهداف حملات سایبری، باید آمادگی مقابله با چنین تهدیداتی را داشته باشد. این گزارش نشان می‌دهد که قوانین و مقررات مربوط به امنیت سایبری نیاز به به‌روزرسانی دارند تا با تهدیدات جدید همگام شوند. استفاده از هوش مصنوعی در حملات سایبری می‌تواند چالش‌های حقوقی جدیدی را ایجاد کند، از جمله مسئولیت‌پذیری و پیگرد قانونی مهاجمان. این گزارش نشان می‌دهد که تهدیدات سایبری می‌توانند ابعاد ژئوپلیتیکی داشته باشند، به ویژه زمانی که عوامل تهدید روس‌زبان در حملات سایبری دخالت دارند. حملات به زیرساخت‌های اوکراینی و استفاده از آسیب‌پذیری‌های مدیریت‌نشده نشان‌دهنده جنگ سایبری در سطح جهانی است. تحقیقات امنیتی ترندمیکرو پژوهشگران ترندمیکرو نشان دادند که مهاجمان از هوش مصنوعی برای مدیریت بات‌نت‌ها و حملات سایبری استفاده می‌کنند. گزارش کامل را بخوانید.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.