اخبار امنیتی

استفاده باج‌افزار 3AM از تاکتیک‌های ترکیبی انسان و هوش مصنوعی در نفوذ به مدارس بریتانیا

3AM Ransomware Used Human-AI Hybrid Tactics in UK School Estate Compromise

شرکت Bitdefender به بررسی یک رویکرد ترکیبی منحصربه‌فرد توسط انسان و هوش مصنوعی در حمله ماه سپتامبر به یک مجموعه آموزشی در بریتانیا پرداخت که به سرقت داده‌های مالی منجر شد.

شرکت Synology درباره حملات باج‌افزاری C3RB3R علیه دستگاه‌های NAS هشدار داد

Synology warns of C3RB3R ransomware attacks targeting NAS devices

شرکت تایوانی سازنده تجهیزات ذخیره‌سازی متصل به شبکه Synology به مشتریان خود هشدار داد به دلیل افزایش حملات باج‌افزاری C3RB3r، دستگاه‌های خود را فورا به‌روزرسانی کنند.

مدارس بریتانیا هدف حمله باج‌افزاری 3AM با احتمال کمک هوش مصنوعی قرار گرفتند

UK school estate hit by 3AM ransomware in suspected AI-assisted attack

یک وابسته به گروه باج‌افزاری 3AM با نفوذ از طریق یک میزبان مدیریت‌نشده، موفق شد حدود ۳۷ دستگاه از ۵۰ دستگاه موجود در یک مجموعه آموزشی در بریتانیا را رمزگذاری کند.

سرویس جدید Assured برای شناسایی تهدیدات در نسخه‌های پشتیبان

Assured helps recovery teams find clean backups after ransomware attacks

شرکت Assured Data Protection سرویس CleanRoom SCAN را برای اسکن مستقل داده‌های پشتیبان و شناسایی بدافزارهای پنهان پیش از بازیابی اطلاعات معرفی کرد. این اقدام به سازمان‌ها کمک می‌کند تا ریسک آلودگی مجدد محیط‌های عملیاتی پس از حملات باج‌افزاری را کاهش دهند.

حملات باج‌افزاری به دستگاه‌های Synology NAS با سوءاستفاده از یک آسیب‌پذیری قدیمی

Synology NAS Devices Targeted in Ransomware Attacks Exploiting Patched DSM Flaw

شرکت Synology از کاربران خواست تا نرم‌افزار DiskStation Manager (DSM) خود را به‌روزرسانی کنند، زیرا مهاجمان در حال سوءاستفاده از یک آسیب‌پذیری اصلاح‌شده در دسامبر ۲۰۲۴ برای رمزگذاری داده‌ها و اخاذی هستند.

هشدار بریتانیا نسبت به حملات باج‌افزاری مبتنی بر هوش مصنوعی تا سال ۲۰۲۸

Britain on notice: AI-powered ransomware attacks to arrive by 2028

آژانس امنیت سایبری بریتانیا هشدار داد که زیرساخت‌های حیاتی هدف اصلی حملات هوش مصنوعی خواهند بود و از مدیران خواست تا از استفاده از فناوری‌های ارزان و ناامن دست بردارند.

هشدار رئیس NCSC درباره تهدید قریب‌الوقوع باج‌افزارهای مبتنی بر هوش مصنوعی علیه زیرساخت‌های بریتانیا

NCSC Chief Warns of Imminent AI Ransomware Threat to UK Critical Infrastructure

رئیس امنیت سایبری بریتانیا هشدار داده است که تا سال 2028 احتمال استفاده از بدافزارهای مجهز به هوش مصنوعی در حملات باج‌افزاری علیه زیرساخت‌های حیاتی این کشور بسیار بالا است.

استفاده OGRE باج‌افزاری Aur0ra از ایجنت‌های هوش مصنوعی برای نفوذ به شبکه‌ها

Ransomware gang talked AI agents into doing much of its dirty work

گروه باج‌افزار Aur0ra که توسط Sophos به عنوان GOLD OGRE شناخته می‌شود، برای جستجو در شبکه‌های قربانی، جمع‌آوری اطلاعات ورود و دستیابی به دسترسی مدیر دامنه، از ایجنت‌های هوش مصنوعی بهره می‌برد. این عوامل با استفاده از مدل‌های Cursor، Anthropic، xAI و Moonshot و حتی Claude 4.5-Sonnet به‌صورت نیمه‌خودکار به کار گرفته شد تا شبکه را نقشه‌برداری، رمزهای عبور را در اشتراک‌ها و نسخه‌های پشتیبان جستجو و حرکت جانبی انجام دهند؛ با این حال، مرحلهٔ نهایی نفوذ و انتشار باج‌افزار همچنان تحت کنترل انسانی باقی می‌ماند.

Crim spent $7K+ on AI services in extortion attacks, then left evidence for all to see

n0n-existent security

New Framework Puts Ransomware Resilience for AI Systems in Focus

RAID-AI aims to help organizations assess their security preparation for ransomware attacks targeting AI systems

BYOD cyberattack diverts ambulances and cancels classes at University of New Mexico health center

Ambulances were diverted, surgeries cancelled, and medical students sent home from classes after a ransomware group attacked the University of New Mexico's Health Sciences Center (HSC) this week. Read more in my article on the Fortra blog.

Serial ransomware crook gets 70 months behind bars for Nefilim, Hive roles

Artem Stryzhak joined both gangs, which targeted businesses and a hospital during the pandemic

Japan’s GMO Internet Urges Customers to Disconnect PCs

GMO Internet has told customers to unplug their PCs in advance of a possible ransomware attack

Hive ransomware affiliate jailed, years after FBI infiltrated the gang’s systems

A Ukrainian man who carried out ransomware attacks for both the Nefilim and Hive gangs, including attacks on law firms and a healthcare provider during the COVID-19 pandemic, has been sentenced to 70 months in a US prison. Read more in my article on the Hot for Security blog.