گزارش امنیتی Acronis TRU: سوءاستفاده از هوش مصنوعی و ابزارهای مدیریت از راه دور در حملات سایبری

Over 575 malicious OpenClaw skills delivered malware to Windows and macOS

بر اساس گزارش Acronis TRU Cyber Pulse 2026، مهاجمان سایبری با استفاده از عوامل هوش مصنوعی، سرقت نشست‌های مرورگر و ابزارهای مدیریت از راه دور دست به حملات گسترده‌ای در سطح بین‌المللی زده‌اند. این گزارش همچنین به انتشار بیش از ۵۷۵ مهارت مخرب OpenClaw برای توزیع بدافزار در سیستم‌عامل‌های ویندوز و مک‌اواس اشاره می‌کند.

هماهنگی حملات با عوامل هوش مصنوعی و انتشار مهارت‌های مخرب OpenClaw

در تحقیقاتی موسوم به BOSSAI، محققان مستند کردند که چگونه یک اپراتور بیش از ۱۰ مدل هوش مصنوعی را به ابزارهای شناسایی، اسکن و بهره‌برداری متصل کرده است. این اپراتور از طریق WeChat و LINE توانست وظایف را محول کند، فعالیت عوامل را زیر نظر بگیرد و عملیات همزمان را هدایت کند. دستورالعمل‌های قابل استفاده مجدد، رویه‌ها و جزئیات مربوط به اهداف را از یک کمپین به کمپین بعدی منتقل می‌کردند.

این زیرساخت از فعالیت‌هایی که سیستم‌های اضطراری و دولتی در تایوان، دانشگاه‌های تایلند و جمع‌آوری داده‌های تلفنی در مکزیک را درگیر کرده بودند، پشتیبانی می‌کرد. چندین ابزار به گونه‌ای پیکربندی شده بودند که بدون درخواست تایید اجرا شوند و به عوامل اجازه دهند آن‌ها را در سطح دسترسی‌های اعطا شده انتخاب و اجرا کنند.

محققان بیش از ۵۷۵ مهارت مخرب OpenClaw را شناسایی کردند که در پوشش ابزارهای کاربردی عمل می‌کردند. این بسته‌ها تروجان‌ها، استخراج‌کننده‌های رمزارز و ابزارهای سرقت اطلاعات را به سیستم‌های Windows و macOS تحویل دادند. مهارت‌های عوامل هوش مصنوعی می‌توانند دستورالعمل‌ها را با کد اجرایی ترکیب کنند که از مجوزهای قبلاً داده شده به عامل استفاده می‌کند. همچنین در پلتفرم Hugging Face، محققان بدافزارهای مخفی شده در قالب مدل‌ها، مجموعه‌داده‌ها و برنامه‌های کاربردی هوش مصنوعی را مستند کردند.

سرقت نشست‌ها، آسیب‌پذیری Gitea و سوءاستفاده از ابزارهای دسترسی از راه دور

یک نشست مرورگر سرقت شده می‌تواند بدون ایجاد چالش جدید MFA، دسترسی به برنامه‌های ابری متصل را برای مهاجم فراهم کند. اعتبارنامه‌های مخزن و کلیدهای API می‌توانند کد منبع و خدمات مرتبط با حساب توسعه‌دهنده را در معرض خطر قرار دهند. دسترسی‌های به سرقت رفته همچنین ممکن است دست به دست شوند و جایپایی برای اپراتورهای باج‌افزار یا گروه‌های جاسوسی ایجاد کنند.

از میان بیش از ۱.۸ میلیون پایانی که در حال حاضر نرم‌افزار مدیریت و مانیتورینگ از راه دور خود این فروشنده را اجرا می‌کردند، ۶۳.۱ درصد حداقل یک ابزار مدیریت یا دسترسی از راه دور اضافی نصب کرده بودند. برخی نصب‌ها برای کارهای روزمره پشتیبانی می‌شوند و برخی دیگر ممکن است پس از تغییر ارائه‌دهنده روی دستگاه‌ها باقی بمانند. مهاجمی که کنترل یکی از این ابزارها را به دست گیرد، می‌تواند از آن برای دسترسی به سیستم‌های تحت مدیریت آن استفاده کند.

در کمپین Red Heron، یک اکسپلویت عمومی روز پس از انتشار وصله برای یک آسیب‌پذیری بحرانی توسط Gitea ظاهر شد. مهاجمان کد را برای هدف قرار دادن سرورهای Gitea که در معرض اینترنت بودند، تطبیق دادند. در نفوذهای تایید شده، آن‌ها مخازن را سرقت کردند، اعتبارنامه‌ها را جمع‌آوری کردند و به سیستم‌های دیگر منتقل شدند.

تاکتیک‌های باج‌افزاری و پنهان‌سازی فعالیت‌های مخرب با نرم‌افزارهای آشنا

یک نمونه باج‌افزار Qilin می‌توانست پیش از رمزگذاری، فرایندها را متوقف کرده و نسخه‌های سایه ولوم ویندوز را حذف کند. گروه Gentlemen ابزارهایی را نگهداری می‌کردند که وابستگان می‌توانستند از آن‌ها برای غیرفعال کردن نرم‌افزار تشخیص و پاسخ نقطه پایانی استفاده کنند. اگر مانیتورینگ در یک سرور مدیریتی مشترک از کار بیفتد، مدافعان ممکن است دید خود را در چندین محیط در طول یک نفوذ از دست بدهند.

سایت درز داده LockBit 5.0 شامل نسخه‌هایی برای Windows، Linux و VMware ESXi است. نوع ESXi می‌تواند ماشین‌های مجازی در حال اجرا را متوقف کند تا فایل‌های آن‌ها رمزگذاری شود. یک رمزگذار باج‌افزار INC می‌تواند اسنپ‌شات‌ها را حذف کند و گزینه بازیابی را برای ماشین‌های آسیب‌دیده از بین ببرد. حمله به یک میزبان مجازی‌سازی می‌تواند چندین سرویس را از دسترس خارج کرده و زیرساخت مورد استفاده برای بازیابی آن‌ها را مختل کند.

کمپین TamperedChef از تبلیغات و نتایج جستجو برای توزیع برنامه‌های مخربی استفاده کرد که کارهای تبلیغ شده خود، از جمله ویرایش PDF و باز کردن کتابچه‌های راهنما را انجام می‌دادند. این برنامه‌ها دارای گواهینامه‌های امضای کد EV معتبر بودند که اپراتورها از طریق شبکه چرخان شرکت‌های صوری ثبت شده در ایالات متحده به دست آورده بودند. هنگامی که یک گواهینامه باطل می‌شد، اپراتورها آن را با گواهینامه‌ای که از طریق شرکت دیگری به دست آمده بود جایگزین می‌کردند.

سایر کمپین‌ها از مخزن‌های GitHub و فضای ذخیره‌سازی ابری برای توزیع بدافزار استفاده کردند. مهاجمان همچنین از خدمات پیام‌رسان برای برقراری ارتباط با سیستم‌های سازش‌یافته بهره بردند. این پلتفرم‌ها ترافیک تجاری روزمره را حمل می‌کنند که می‌تواند تشخیص فعالیت‌های مخرب را دشوارتر کند.

نکته‌های کلیدی

• استفاده از بیش از ۱۰ مدل هوش مصنوعی توسط یک اپراتور برای هماهنگی حملات فرامرزی در تحقیقات BOSSAI
• شناسایی بیش از ۵۷۵ مهارت مخرب OpenClaw که بدافزارها را به ویندوز و مک‌اواس منتقل کرده‌اند
• سوءاستفاده از نشست‌های مرورگر سرقت شده برای دور زدن احراز هویت چندمرحله‌ای (MFA)
• بهره‌برداری سریع از آسیب‌پذیری بحرانی Gitea در کمپین Red Heron یک روز پس از انتشار وصله
• حمله باج‌افزارهای Qilin، LockBit 5.0 و INC به ابزارهای مانیتورینگ، نسخه‌های پشتیبان، اسنپ‌شات‌ها و زیرساخت‌های مجازی‌سازی ESXi
• استفاده از گواهینامه‌های امضای کد معتبر شرکت‌های صوری در کمپین TamperedChef برای پنهان‌سازی بدافزار

چه باید کرد

• بررسی و پایش دقیق ابزارهای مدیریت و دسترسی از راه دور اضافی نصب شده بر روی پایانه ها
• نظارت بر نشست‌های فعال مرورگر و کلیدهای API توسعه‌دهندگان برای جلوگیری از دسترسی غیرمجاز ابری
• اعمال سریع وصله‌های امنیتی منتشر شده برای نرم‌افزارهایی مانند Gitea به محض انتشار
• پایش فرایندهای سیستم و محافظت از نسخه‌های پشتیبان، اسنپ‌شات‌ها و Volume Shadow Copies در برابر حذف توسط باج‌افزارها
• کنترل دقیق مهارت‌ها و بسترهای هوش مصنوعی و مخازن عمومی مانند Hugging Face و GitHub برای جلوگیری از اجرای کدهای مخرب تایید نشده