اخبار امنیتی

سرویس جدید Assured برای شناسایی تهدیدات در نسخه‌های پشتیبان

Assured helps recovery teams find clean backups after ransomware attacks

شرکت Assured Data Protection سرویس CleanRoom SCAN را برای اسکن مستقل داده‌های پشتیبان و شناسایی بدافزارهای پنهان پیش از بازیابی اطلاعات معرفی کرد. این اقدام به سازمان‌ها کمک می‌کند تا ریسک آلودگی مجدد محیط‌های عملیاتی پس از حملات باج‌افزاری را کاهش دهند.

استفاده OGRE باج‌افزاری Aur0ra از ایجنت‌های هوش مصنوعی برای نفوذ به شبکه‌ها

Ransomware gang talked AI agents into doing much of its dirty work

گروه باج‌افزار Aur0ra که توسط Sophos به عنوان GOLD OGRE شناخته می‌شود، برای جستجو در شبکه‌های قربانی، جمع‌آوری اطلاعات ورود و دستیابی به دسترسی مدیر دامنه، از ایجنت‌های هوش مصنوعی بهره می‌برد. این عوامل با استفاده از مدل‌های Cursor، Anthropic، xAI و Moonshot و حتی Claude 4.5-Sonnet به‌صورت نیمه‌خودکار به کار گرفته شد تا شبکه را نقشه‌برداری، رمزهای عبور را در اشتراک‌ها و نسخه‌های پشتیبان جستجو و حرکت جانبی انجام دهند؛ با این حال، مرحلهٔ نهایی نفوذ و انتشار باج‌افزار همچنان تحت کنترل انسانی باقی می‌ماند.