خلاصه سایبری ۲۶-۱۰ - سپتامبر ۲۰۲۶

خلاصه سایبری (سپتامبر ۲۰۲۶) ۲ اکتبر ۲۰۲۶ - نسخه ۱ TLP:CLEAR

خلاصه اجرایی

ما ۳۵۸ گزارش منبع باز را برای این خلاصه سایبری تحلیل کردیم.

در ارتباط با سیاست سایبری و اجرای قانون، پلیس هلند یک مرد را به عنوان بخشی از یک تحقیق جاری در مورد گروه جرایم سایبری ShinyHunters دستگیر کرد، در حالی که رهبران شرکت‌های برتر هوش مصنوعی (AI) ایالات متحده به شورای امنیت سازمان ملل در مورد خطرات پیشرفته AI و سوءاستفاده‌های مخرب گزارش دادند.

در مورد جاسوسی سایبری، گزارش شده است که فعالان و مخالفان پرو-دموکراسی صربستان با ابزارهای جاسوسی هدف قرار گرفته‌اند. در سطح جهانی، ما چندین کمپین مرتبط با چین را مشاهده کردیم. به‌ویژه، مقامات ایالات متحده از کمپین‌های تقطیر صنعتی علیه مدل‌های برتر ایالات متحده توسط شرکت‌های AI چینی گزارش دادند.

در جبهه جرایم سایبری، گوگل از افزایش LLM-jacking خبر داد، با بازیگران جرایم سایبری که دسترسی به ابزارهای هوش مصنوعی پریمیوم را سرقت و دوباره به فروش می‌رسانند و سرورهای ابری را برای بارهای غیرمجاز ربوده‌اند.

در مورد افشای داده‌ها و نشت‌ها، اداره شهر برلین تأیید کرد که گروه جرایم سایبری Rhysida تقریباً ۵.۷۹ ترابایت داده‌های دولتی را سرقت کرده است. علاوه بر این، ShinyHunters ادعا کرد که با سوءاستفاده از یک روز صفر ادعایی Oracle PeopleSoft، به سیستم‌های FBI نفوذ کرده است.

در مورد فعالیت‌های هوش مصنوعی، این ماه همچنان شاهد حملات سایبری بودیم که توسط عوامل سرکش AI از شرکت‌های برتر ایالات متحده آغاز شد. به‌ویژه، OpenAI به چندین سازمان در سطح جهانی هشدار داد پس از اینکه عوامل سرکش OpenAI با وب‌سایت‌های آن‌ها فراتر از مرورگری غیرفعال تعامل داشتند، به طوری که برخی از عوامل به طور ادعایی به فایل‌های عمومی و غیر عمومی دسترسی پیدا کردند بدون اینکه محتویات را تغییر دهند.

برای اطلاعات بیشتر در مورد استانداردهای تحلیلی و عملیاتی CERT-EU برای طبقه‌بندی، ارزیابی و اولویت‌بندی فعالیت‌های سایبری مخرب، لطفاً چارچوب اطلاعات تهدید سایبری ما را اینجا مرور کنید.

اروپا

سیاست سایبری و اجرای قانون

نهاد حفاظت از حریم خصوصی سوئد، Miljödata را به دلیل نقض داده‌ها در آگوست جریمه کرد

در تاریخ ۲۲ سپتامبر، نهاد حفاظت از حریم خصوصی سوئد (IMY) جریمه اداری ۱.۸ میلیون کرون سوئدی را بر روی ارائه‌دهنده IT Miljödata اعمال کرد پس از اینکه مشخص شد این شرکت نتوانسته امنیت کافی برای داده‌های شخصی را حفظ کند، پس از یک حمله سایبری در آگوست که اختلالاتی در سطح ملی ایجاد کرد و بر داده‌های شخصی ۲.۲ میلیون نفر تأثیر گذاشت.

لینک فناوری

شهروند هلندی در تحقیق ShinyHunters دستگیر شد

در تاریخ ۲۸ سپتامبر، پلیس هلند تأیید کرد که یک مرد ۲۴ ساله در تحقیقی در مورد گروه جرایم سایبری ShinyHunters دستگیر شده است. یک شرکت امنیت سایبری هلندی فرد را به عنوان رهبر امنیت تهاجمی خود شناسایی کرد که قبلاً به دلیل سرقت داده و اخاذی محکوم شده بود. کارفرمای او گفت که هیچ مدرکی مبنی بر اینکه او به شرکت یا مشتریان آن حمله کرده است، پیدا نکرده است.

لینک اجرای قانون

Oxygen Forensics متعلق به روسیه کنترل خود را در استفاده از اجرای قانون اتحادیه اروپا پنهان کرد

در تاریخ ۲۷ سپتامبر، رسانه‌های خبری گزارش دادند که Oxygen Forensics، یک فروشنده دیجیتال فورنزیک مستقر در ایالات متحده که به طور ادعایی از روسیه مالکیت و اداره می‌شود، کنترل روسی را پس از تحریم‌های ۲۰۲۲ پنهان کرده است. دادستان‌ها شرکت خواهر روسی آن MKO Systems را به فروش به FSB مرتبط می‌کنند. ابزارهای Oxygen در پروژه‌های پشتیبانی شده توسط اتحادیه اروپا استفاده شده و توسط چندین آژانس پلیس اروپایی خریداری شده است.

لینک جاسوسی اجرای قانون

جاسوسی سایبری و پیش‌پیش‌بینی

اعضای جنبش پرو-دموکراسی صربستان با جاسوسی Pegasus و NoviSpy هدف قرار گرفتند

در تاریخ ۲ سپتامبر، Citizen Lab و بنیاد SHARE گزارش دادند که اعضای جنبش پرو-دموکراسی صربستان با جاسوسی Pegasus و NoviSpy قبل از دورهای کلیدی انتخابات ۲۰۲۶ هدف قرار گرفته‌اند. Cellebrite برای کاشت جاسوسی NoviSpy استفاده شد. بنیاد SHARE حداقل ۱۴ مورد از افراد در جنبش دانشجویی و جامعه مدنی صربستان، و همچنین یک عضو مخالف پارلمان را گزارش کرد که به تازگی اعلان‌های تهدید اپل را دریافت کرده است.

لینک جامعه مدنی

کمپین مهندسی اجتماعی مرتبط با ایران مخالفان، فعالان و روزنامه‌نگاران را هدف قرار داد

در تاریخ ۱۵ سپتامبر، مرکز امنیت سایبری ملی بریتانیا (UK) گزارش داد که یک بازیگر تهدید مرتبط با ایران در یک کمپین مهندسی اجتماعی در پلتفرم‌های پیام‌رسانی به هدف قرار دادن مخالفان، فعالان و روزنامه‌نگاران در سطح جهانی، از جمله در بریتانیا، ایالات متحده و هلند پرداخته است. پیام‌ها به منظور فریب قربانیان برای نصب فایل‌های مخرب، که نظارت و سرقت مخاطبین، ایمیل و پیام‌های رسانه‌های اجتماعی را امکان‌پذیر می‌کرد، طراحی شده بودند. داده‌های شخصی سرقت شده ممکن است نشت یابد و خطرات ایمنی شخصی را افزایش دهد.

لینک جامعه مدنی ایران

سرویس‌های اطلاعاتی اسرائیل مشاور فرانسوی برای شمال آفریقا و خاورمیانه را با ایمیل فیشینگ هدف قرار داد

در تاریخ ۱۶ سپتامبر، مجله فرانسوی Challenges گزارش داد که سازمان اطلاعات اسرائیل تلفن مشاور برای شمال آفریقا و خاورمیانه در واحد دیپلماتیک الیزه را هدف قرار داد. دیپلمات ایمیل‌های فیشینگ را که به عنوان مقامات فلسطینی ظاهر می‌شدند، دریافت کرد. وزارت امور خارجه فرانسه در مورد این حادثه هیچ نظری ارائه نکرد. واحد دیپلماتیک الیزه اعلام کرد که اطلاعات شامل نادرستی‌هایی است.

لینک دیپلماسی اسرائیل

اختلال و تخریب

یک شرکت مخابراتی پرتغالی از یک حمله سایبری مخرب رنج برد

در تاریخ ۱۴ سپتامبر، اپراتور مخابراتی پرتغالی MEO گزارش داد که به طور ادعایی یک حمله انکار سرویس توزیع شده توسط یک بازیگر تهدید نامشخص را تجربه کرده است که منجر به اختلال در خدمات آن شد. این شرکت گزارشی از نشت داده یا سایر انواع نفوذ ارائه نکرد.

لینک مخابرات

افشای داده‌ها و نشت‌ها

حمله هک و نشت باج‌افزار Rhysida علیه اداره شهر برلین

در تاریخ ۳۱ آگوست، اداره شهر برلین تأیید کرد که گروه باج‌افزار Rhysida یک عملیات هک و نشت را علیه دو بخش سنا در شبکه اداری ایالت برلین انجام داده است. بازیگر تهدید تقریباً ۵.۷۹ ترابایت داده، از جمله سوابق پرسنلی، اسناد مالی، اعتبارنامه‌ها و مواد حساس دولتی را استخراج کرده است. مهاجمان ۳۰ بیت‌کوین درخواست کردند و تهدید کردند که داده‌های سرقت شده را منتشر خواهند کرد. اداره شهر برلین اعلام کرد که هیچ‌گونه باج را پرداخت نخواهد کرد.

لینک اداره عمومی

دومین نقض داده‌های پزشکی که به سیستم بهداشت و درمان لهستان هدف قرار داده است

در تاریخ ۲۵ سپتامبر، TVP W