📆هفته‌ای که گذشت هفته عجیبی بود:💰 ۱. بزرگ‌ترین سرقت رمزارزی تاریخ: هکرهای گروه TraderTraitor وابسته به کره شمالی، بنا بر اعلام FBI، مسئول سرقت ۶.۴۳ میلیارد دلار از صرافی Binance شناخته شدند. تاکنون حدود ۲.۸۵ میلیارد دلار از دارایی‌ها مسدود شده است.
🤖 ۲. درِ پشتی در افزونه رسمی Claude Code: دو نسخه دستکاری‌شده از افزونه Claude Code در فروشگاه Cursor منتشر شدند که قابلیت ایجاد دسترسی مخفی و پایدار از طریق SSH را داشتند. طبق اعلام Cursor، این حادثه تا ۵۰۰۰ کاربر را تحت تأثیر قرار داده است.
🧠 ۳. آسیب‌پذیری خطرناک در ChatGPT: پژوهشگران نقص امنیتی مهمی را افشا کردند که به مهاجم اجازه می‌داد با ارسال لینک اشتراک‌گذاری آلوده، کد JavaScript را در نشست کاربر اجرا کرده و به مکالمات خصوصی دسترسی پیدا کند. این آسیب‌پذیری اکنون اصلاح شده است.
🇨🇳 ۴. عملیات مخفیانه گروه Volt Typhoon: گروه هکری منتسب به چین با استفاده از زیرساختی موسوم به Silent Train، شبکه‌ای متغیر از دستگاه‌های آلوده ایجاد کرده تا حملات خود علیه زیرساخت‌های حساس را پنهان کند.
🐱 ۵. سرقت اسرار GitHub: کارزار مخرب Gheist با سوءاستفاده از توکن‌های سرقت‌شده GitHub، گردش‌کارهای آلوده‌ای را در مخازن نرم‌افزاری ایجاد کرده تا Secrets و اطلاعات حساس پروژه‌ها را استخراج کند. بیش از ۸۵۰ حساب کاربری تحت تأثیر قرار گرفته‌اند.
💸 ۶. سرقت از کاربران Polymarket: نفوذ به یک سرویس شخص ثالث و تزریق JavaScript مخرب، به سرقت حدود ۲.۷ میلیون دلار از کیف‌پول‌های کاربران منجر شد.
🌐 ۷. افزونه‌های مخرب Chrome: شناسایی ۳۱۹ افزونه با مجموع ۱۳.۴ میلیون نصب گزارش‌شده که جست‌وجوهای کاربران را دستکاری و به مسیرهای تحت کنترل خود هدایت می‌کردند.
🤖 ۸. جاسوس‌افزار جدید اندرویدی: بدافزار uCreator با قابلیت شبیه‌سازی محیط برنامه‌ها و سوءاستفاده از پیام‌رسان‌هایی مانند WeChat، Telegram و WhatsApp، تهدید تازه‌ای برای اطلاعات کاربران ایجاد کرده است.
👨💻 ۹. حمله به سامانه‌های هشدار اضطراری: حملات سایبری به سامانه‌های هشدار در روسیه و اوکراین باعث انتشار هشدارهای اضطراری جعلی شدند.
🧠 ۱۰. ورود هوش مصنوعی به عملیات باج‌افزاری: مهاجمان مرتبط با باج‌افزار Aur0ra از ابزارهای AI برای توسعه ابزارهای نفوذ، افزایش سطح دسترسی و آماده‌سازی حملات باج‌افزاری استفاده کرده‌اند.
⚡️ ۱۱. مدل‌های آلوده هوش مصنوعی: انتشار مدل‌های مخرب در Hugging Face نشان می‌دهد که حتی دانلود و اجرای مدل‌های AI می‌تواند به نصب Backdoor یا استخراج غیرمجاز رمزارز منجر شود.
#CyberSecurity #CyberThreats #Hacking #APT #AI #Infosec📱 @PingChannel خبر، تحلیل، انتقاد - فناوری اطلاعات🅰️🅰️🅰️🅰️ 