توسعه‌دهندگان در خط مقدم تهدید: ابزارهای جعلی هوش مصنوعی بدافزار Infostealer را تحویل می‌دهند

شرح خبر

در آوریل ۲۰۲۶، Netskope Threat Labs بدافزار Infostealer مبتنی بر NodeJS را افشا کرد که از طریق تکنیک مهندسی اجتماعی ClickFix توزیع می‌شد. این بدافزار بخشی از کمپین گسترده‌تری به نام کارخانه طعمه‌های TroyDen است که در آن مهاجمین مخازن GitHub شناخته‌شده را کلون و جعل کرده و لینک‌های دانلود را به سمت payloadهای مخرب تغییر جهت می‌دهند. قربانیان اصلی این کمپین در آمریکای شمالی، آسیا و جنوب اروپا قرار دارند و بخش‌های خدمات مالی، بانکداری و فناوری در صدر هدف هستند. مهاجمین با هدف قرار دادن توسعه‌دهندگان و کاربران هوش مصنوعی، منابع مرتبط با AI و ابزارهای توسعه را کلون کرده و از SmartLoader برای تحویل payload استفاده می‌کنند. ویژگی متمایز این کمپین، استفاده از زنجیره loader دومرحله‌ای است که هر دو آدرس سرور C2 خود را از بلاکچین Polygon از طریق تکنیک EtherHiding حل می‌کنند. این روش به مهاجمین اجازه می‌دهد تا با به‌روزرسانی قرارداد هوشمند، تمام ایمپلنت‌ها را بدون تغییر در payload تغییر جهت دهند. در آوریل ۲۰۲۶، Netskope Threat Labs بدافزار Infostealer مبتنی بر NodeJS را کشف کرد که از طریق تکنیک ClickFix توزیع می‌شد. مهاجمین مخازن GitHub را کلون کرده و لینک‌های دانلود را به سمت payloadهای مخرب تغییر دادند. این کمپین بخشی از کارخانه طعمه‌های TroyDen است و قربانیان اصلی در آمریکای شمالی، آسیا و جنوب اروپا قرار دارند. توسعه‌دهندگان و کاربران هوش مصنوعی هدف اصلی هستند و مهاجمین از SmartLoader برای تحویل payload استفاده می‌کنند. زنجیره loader دومرحله‌ای بوده و آدرس سرور C2 از بلاکچین Polygon حل می‌شود. payload مخرب در مخازن GitHub جعلی پنهان شده و از طریق فایل‌های متنی و اسکریپت‌های Lua اجرا می‌شود. این کمپین نشان‌دهنده تکامل تاکتیک‌های مهاجمین برای هدف قرار دادن توسعه‌دهندگان و کاربران هوش مصنوعی است. استفاده از بلاکچین برای حل آدرس سرور C2، انعطاف‌پذیری و مقاومت در برابر تشخیص را افزایش می‌دهد. علاوه بر این، کلون کردن مخازن GitHub شناخته‌شده و پنهان کردن بدافزار در فایل‌های متنی، روش‌های سنتی دفاعی را دور می‌زند و خطرات جدیدی برای جامعه توسعه‌دهندگان ایجاد می‌کند. بخش‌های خدمات مالی، بانکداری و فناوری در معرض خطر بالای سرقت اطلاعات حساس و آسیب به زیرساخت‌ها هستند. توسعه‌دهندگان و شرکت‌ها ممکن است با سرقت داده‌ها، اختلال در عملیات و آسیب به اعتبار روبرو شوند. هزینه‌های مالی و زمانی برای مقابله با این تهدیدات می‌تواند قابل توجه باشد. توسعه‌دهندگان و شرکت‌های ایرانی فعال در حوزه هوش مصنوعی و فناوری ممکن است هدف این کمپین قرار گیرند. استفاده از مخازن GitHub جعلی و ابزارهای توسعه، خطر سرقت اطلاعات و آسیب به پروژه‌ها را افزایش می‌دهد. آگاهی و آموزش در مورد این تهدیدات برای جلوگیری از آسیب‌پذیری ضروری است. این کمپین چالش‌های جدیدی برای قوانین و مقررات مربوط به امنیت سایبری و حفاظت از داده‌ها ایجاد می‌کند. استفاده از بلاکچین برای مخفی کردن فعالیت‌های مخرب، نیاز به قوانین و فناوری‌های جدید برای تشخیص و مقابله با این تهدیدات را برجسته می‌کند. علاوه بر این، مسئولیت پلتفرم‌هایی مانند GitHub در قبال میزبانی مخازن جعلی مورد سوال قرار می‌گیرد. این کمپین نشان‌دهنده استفاده از فناوری‌های نوین مانند بلاکچین برای اهداف مخرب است که می‌تواند تأثیرات ژئوپلیتیکی داشته باشد. کشورهایی که در توسعه و استفاده از هوش مصنوعی پیشرو هستند، ممکن است بیشتر در معرض این تهدیدات قرار گیرند. علاوه بر این، همکاری بین‌المللی برای مقابله با این تهدیدات ضروری است. مهاجمین با کلون کردن مخازن GitHub شناخته‌شده، بدافزار Infostealer را از طریق ابزارهای جعلی هوش مصنوعی توزیع می‌کنند. توسعه‌دهندگان و کاربران AI در معرض خطر هستند.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.