گزارش باج‌افزار: VPNها در خط مقدم، حملات هوش مصنوعی خودمختار وارد میدان شدند

شرح خبر

گزارش جدید گروه NCC نشان می‌دهد حملات باج‌افزاری در ژوئن ۲۰۲۶ برای چهارمین ماه متوالی نسبت به سال گذشته رشد داشته، هرچند رشد آن در سه‌ماهه دوم تنها ۳ درصد نسبت به دوره قبل بوده است. دستگاه‌های لبه شبکه، به‌ویژه VPNها، همچنان اهداف اصلی برای دسترسی اولیه هستند. علاوه بر این، عامل هوش مصنوعی خودمختاری به نام JadePuffer وارد میدان شده که با استفاده از مدل‌های زبانی بزرگ (LLM) کل زنجیره حمله را از دسترسی اولیه تا اخاذی پایگاه داده هماهنگ می‌کند. صنعت صنایع با ۳۰ درصد بیشترین هدف را داشته، و حملات به بخش‌های بهداشتی، حمل‌ونقل و فناوری نیز افزایش یافته است. گروه‌های باج‌افزاری مانند Qilin، The Gentlemen و KryBit با استفاده از ابزارهای «کشنده EDR» و سوءاستفاده از آسیب‌پذیری‌های VPN، پیچیدگی حملات خود را افزایش داده‌اند. گزارش گروه NCC نشان می‌دهد حملات باج‌افزاری در ژوئن ۲۰۲۶ برای چهارمین ماه متوالی نسبت به سال گذشته افزایش یافته است. دستگاه‌های لبه شبکه، به‌ویژه VPNهای شرکت‌هایی مانند Fortinet، Citrix و Check Point، اهداف اصلی برای دسترسی اولیه هستند. صنعت صنایع با ۳۰ درصد بیشترین هدف را داشته، و بهداشت، حمل‌ونقل و فناوری نیز با رشد حملات مواجه بوده‌اند. گروه‌های باج‌افزاری Qilin و The Gentlemen از ابزارهای «کشنده EDR» برای غیرفعال کردن سیستم‌های امنیتی استفاده می‌کنند. علاوه بر این، عامل هوش مصنوعی خودمختار JadePuffer با استفاده از LLM، کل زنجیره حمله را به صورت خودکار اجرا کرده است. گروه نوظهور KryBit نیز به عنوان باج‌افزار به عنوان سرویس (RaaS) فعالیت می‌کند و بر هدف قرار دادن Windows، Linux و دستگاه‌های NAS تخصص دارد. این گزارش نشان می‌دهد که باج‌افزارها همچنان تهدیدی رو به رشد برای زیرساخت‌های حیاتی و صنایع مختلف هستند. استفاده از هوش مصنوعی خودمختار مانند JadePuffer می‌تواند سرعت و دقت حملات را به طور قابل توجهی افزایش دهد و دفاع در برابر آنها را دشوارتر کند. علاوه بر این، تمرکز بر دستگاه‌های لبه شبکه و VPNها نشان می‌دهد که مهاجمان در حال هدف قرار دادن نقاط ضعف اصلی در معماری امنیتی سازمان‌ها هستند، که می‌تواند پیامدهای گسترده‌ای برای امنیت سایبری داشته باشد. صنایع مختلف از جمله صنایع، بهداشت، حمل‌ونقل و فناوری با اختلال در خدمات، از دست رفتن داده‌ها و هزینه‌های مالی روبرو هستند. برای مثال، حمله به Signature Healthcare باعث اختلال در خدمات آمبولانس و لغو درمان‌های سرطان شد. شرکت‌ها باید سرمایه‌گذاری بیشتری در امنیت سایبری، به‌ویژه در حفاظت از دستگاه‌های لبه شبکه و VPNها، انجام دهند. اگرچه گزارش به طور خاص به ایران اشاره نمی‌کند، اما افزایش حملات باج‌افزاری و استفاده از هوش مصنوعی در حملات سایبری می‌تواند برای سازمان‌ها و زیرساخت‌های ایرانی نیز تهدیدی باشد. سازمان‌های ایرانی باید آگاهی خود را از این روندها افزایش دهند و اقدامات پیشگیرانه را برای مقابله با این تهدیدات انجام دهند. این گزارش نشان می‌دهد که گروه‌های باج‌افزاری در حال استفاده از ابزارها و تکنیک‌های پیشرفته‌تری هستند، که می‌تواند چالش‌های جدیدی برای قوانین و مقررات سایبری ایجاد کند. علاوه بر این، استفاده از هوش مصنوعی در حملات سایبری می‌تواند نیاز به قوانین جدیدی را برای تنظیم و کنترل استفاده از این فناوری‌ها ایجاد کند. حمله به نهادهای دولتی ایالات متحده و استفاده از هوش مصنوعی در حملات سایبری می‌تواند ابعاد ژئوپلیتیکی داشته باشد، به ویژه اگر این حملات توسط بازیگران دولتی یا نیمه‌دولتی انجام شود. CSO Online گزارش جدید نشان می‌دهد حملات باج‌افزاری در ژوئن ۲۰۲۶ رشد داشته و گروه‌های جدیدی مانند KryBit و ابزارهای هوش مصنوعی مانند JadePuffer وارد میدان شده‌اند. صنعت صنایع و بهداشت بیشترین هدف را داشته‌اند.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.