گزارش تحلیلی شماره ۱۲۲: بررسی تهدیدات سایبری و فعالیت‌های گروه‌های APT
SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 122
این گزارش به بررسی آخرین تحولات در حوزه بدافزارها و حملات سایبری، از جمله فعالیت گروه‌های APT و آسیب‌پذیری‌های زنجیره تأمین می‌پردازد. تمرکز اصلی بر روی حملات جاسوسی، بهره‌برداری از ابزارهای مدیریت سرور و نفوذ به محیط‌های توسعه‌دهندگان است.
کمپین‌های جاسوسی و حملات هدفمند
یک گروه APT ناشناس با استفاده از بدافزار NetamLoader، سیستم‌عامل‌های ویندوز ۱۰ سفارشی‌سازی شده برای نهادهای دولتی در آسیا را هدف قرار داده است. همچنین، کمپین جاسوسی DarkBlinders به صورت فعال در حال انجام عملیات است.
گروه APT29 با استفاده از تکنیک Watering Hole، دستگاه‌های تلفن همراه را با بهره‌گیری از آسیب‌پذیری‌های n-day هدف قرار می‌دهد. علاوه بر این، مهاجمان با نفوذ به مخازن GitHub، توسعه‌دهندگان امنیت اطلاعات را هدف حملات خود قرار داده‌اند.
آلودگی‌های زنجیره تأمین و ابزارهای مدیریت
مهاجمان با ربودن فرآیند به‌روزرسانی خودکار cPGuard، اقدام به استقرار بک‌دور و سرقت داده‌ها کرده‌اند. همچنین بدافزار CWPdoor به عنوان یک بک‌دور پنهان در Control Web Panel شناسایی شده است.
در حوزه نرم‌افزارهای مخرب، تبلیغ‌افزارهای مبتنی بر Prompt در بسته‌های Jailbreak شناسایی شده‌اند که مدل‌های هوش مصنوعی را هدف قرار می‌دهند.
تحقیقات و متدولوژی‌های شناسایی بدافزار
مطالعات جدیدی بر روی رفتار بدافزارها پس از آلودگی انجام شده است. همچنین چارچوب‌های نوینی مانند MEvince برای شناسایی تکنیک‌های بدافزار با استفاده از LLM و روش‌های تبدیل لاگ به تصویر برای تشخیص ناهنجاری‌ها معرفی شده‌اند. علاوه بر این، از فیلترینگ معنایی مبتنی بر LLM برای شناسایی بسته‌های مخرب در PyPI استفاده می‌شود.
نکته‌های کلیدی
- استفاده از NetamLoader علیه سیستم‌های دولتی در آسیا
- حملات Watering Hole گروه APT29 علیه دستگاه‌های موبایل
- آلودگی ابزارهای مدیریت سرور مانند cPGuard و Control Web Panel
- هدف قرار گرفتن توسعه‌دهندگان امنیت در GitHub
- توسعه روش‌های مبتنی بر هوش مصنوعی برای تحلیل رفتار بدافزارها
چه باید کرد
- بررسی و پایش دقیق فرآیندهای به‌روزرسانی خودکار در ابزارهای مدیریت سرور
- ارتقای امنیت مخازن کد و نظارت بر فعالیت‌های مشکوک در محیط‌های توسعه
- به‌روزرسانی سیستم‌های موبایل برای مقابله با بهره‌برداری از آسیب‌پذیری‌های n-day
- استفاده از ابزارهای تحلیل رفتار برای شناسایی بک‌دورهای پنهان در پنل‌های مدیریتی