مهاجمان سایبری با جعل محصولات شناخته‌شده Web3 مانند OKX، Rabby Wallet و TronLink، از 40 افزونه مخرب فایرفاکس برای سرقت کیف پول‌های رمزارزی استفاده کرده‌اند. به گفته تیم Socket Threat Research، این افزونه‌های فایرفاکس بخشی از مجموعه گسترده‌تری شامل 77 افزونه مرورگر هستند که میان کد منبع و زیرساخت‌های مورد استفاده آن‌ها، همپوشانی‌هایی مشاهده شده است. این کمپین با نام Offside Wallet Theft Factory شناخته می‌شود و شواهد نشان می‌دهد از مارس 2026 فعال بوده است. از میان 77 افزونه بررسی‌شده، 40 مورد به‌طور قطعی مخرب تشخیص داده شده‌اند و 37 مورد دیگر نیز بخشی از یک عملیات هماهنگ مبتنی بر شل‌های نمایش نتایج ورزشی (Score-Shell) هستند؛ هرچند در نسخه‌های بررسی‌شده آن‌ها هیچ پیلود تأییدشده‌ای برای سرقت اعتبارنامه یا اطلاعات کیف پول مشاهده نشده است.
کمپین جاسوسی SilkParasite با هدف نفوذ به نهادهای دولتی در آسیای مرکزی شناسایی شده است. این عملیات از هفت خانواده ابزار دسترسی از راه دور (RAT) استفاده می‌کند که پنج مورد از آن‌ها برای نخستین‌بار مستندسازی شده‌اند. این پنج خانواده شامل DriveSilkRAT، CookiETagRAT، NomadRAT، GoginRAT و NodeEdgeRAT هستند و طیف متنوعی از قابلیت‌های نفوذ را در اختیار مهاجمان قرار می‌دهند. کمپین جاسوسی SilkParasite نخستین‌بار در اواخر سال 2025 شناسایی شد و بررسی‌ها با اطمینان متوسط، ارتباط آن را با یک خوشه تهدید مرتبط با چین نشان می‌دهد. تحلیل کدهای مورد استفاده در این عملیات نیز ردپای توسعه با کمک هوش مصنوعی را آشکار کرده است، هرچند ساختار و کیفیت فنی ابزارها همچنان از یک مجموعه حرفه‌ای حکایت دارد که عمدتاً به دست اپراتورهای انسانی توسعه یافته است.
فیشینگ 3.0 در حال تغییر قواعد نبرد سایبری است. در این حملات، تهدید دیگر لزوماً در قالب یک لینک مخرب، فایل آلوده یا پیلود قابل شناسایی ظاهر نمی‌شود و مهاجمان با جعل هویت، مهندسی اجتماعی و طراحی پیام‌های متناسب با هر قربانی، اعتماد کاربران را به نقطه ورود حمله تبدیل می‌کنند. در حالی که بسیاری از سامانه‌های دفاعی ایمیل هنوز بر اسکن محتوا و مسدودسازی تهدیدهای شناخته‌شده تکیه دارند، فیشینگ 3.0 با بهره‌گیری از هوش مصنوعی مولد (GenAI)، عامل‌های هوش مصنوعی (AI Agents) و فناوری دیپ‌فیک (Deepfake)، حملات شخصی‌سازی‌شده‌ای را امکان‌پذیر می‌کند که به ایمیل محدود نمی‌مانند و بسترهای ارتباطی مختلف از جمله تماس صوتی، ویدئو و تعاملات مستقیم با کاربران را هدف قرار می‌دهند. در این نبرد، مهاجم دیگر لزوماً یک انسان نیست و تیم‌های امنیتی نیز نمی‌توانند با روش‌های سنتی با سرعت و گستردگی این حملات همگام شوند. در نتیجه، مقابله با فیشینگ به رقابتی میان عامل‌های هوش مصنوعی تبدیل شده است که در یک سو حملات را طراحی و اجرا می‌کنند و در سوی دیگر برای شناسایی و مهار آن‌ها به کار گرفته می‌شوند.
مهاجمان سایبری با جعل محصولات شناخته‌شده Web3 مانند OKX، Rabby Wallet و TronLink، از 40 افزونه مخرب فایرفاکس برای سرقت کیف پول‌های رمزارزی استفاده کرده‌اند. به گفته تیم Socket Threat Research، این افزونه‌های فایرفاکس بخشی از مجموعه گسترده‌تری شامل 77 افزونه مرورگر هستند که میان کد منبع و زیرساخت‌های مورد استفاده آن‌ها، همپوشانی‌هایی مشاهده شده است. این کمپین با نام Offside Wallet Theft Factory شناخته می‌شود و شواهد نشان می‌دهد از مارس 2026 فعال بوده است. از میان 77 افزونه بررسی‌شده، 40 مورد به‌طور قطعی مخرب تشخیص داده شده‌اند و 37 مورد دیگر نیز بخشی از یک عملیات هماهنگ مبتنی بر شل‌های نمایش نتایج ورزشی (Score-Shell) هستند؛ هرچند در نسخه‌های بررسی‌شده آن‌ها هیچ پیلود تأییدشده‌ای برای سرقت اعتبارنامه یا اطلاعات کیف پول مشاهده نشده است.
کمپین جاسوسی SilkParasite با هدف نفوذ به نهادهای دولتی در آسیای مرکزی شناسایی شده است. این عملیات از هفت خانواده ابزار دسترسی از راه دور (RAT) استفاده می‌کند که پنج مورد از آن‌ها برای نخستین‌بار مستندسازی شده‌اند. این پنج خانواده شامل DriveSilkRAT، CookiETagRAT، NomadRAT، GoginRAT و NodeEdgeRAT هستند و طیف متنوعی از قابلیت‌های نفوذ را در اختیار مهاجمان قرار می‌دهند. کمپین جاسوسی SilkParasite نخستین‌بار در اواخر سال 2025 شناسایی شد و بررسی‌ها با اطمینان متوسط، ارتباط آن را با یک خوشه تهدید مرتبط با چین نشان می‌دهد. تحلیل کدهای مورد استفاده در این عملیات نیز ردپای توسعه با کمک هوش مصنوعی را آشکار کرده است، هرچند ساختار و کیفیت فنی ابزارها همچنان از یک مجموعه حرفه‌ای حکایت دارد که عمدتاً به دست اپراتورهای انسانی توسعه یافته است.
فیشینگ 3.0 در حال تغییر قواعد نبرد سایبری است. در این حملات، تهدید دیگر لزوماً در قالب یک لینک مخرب، فایل آلوده یا پیلود قابل شناسایی ظاهر نمی‌شود و مهاجمان با جعل هویت، مهندسی اجتماعی و طراحی پیام‌های متناسب با هر قربانی، اعتماد کاربران را به نقطه ورود حمله تبدیل می‌کنند. در حالی که بسیاری از سامانه‌های دفاعی ایمیل هنوز بر اسکن محتوا و مسدودسازی تهدیدهای شناخته‌شده تکیه دارند، فیشینگ 3.0 با بهره‌گیری از هوش مصنوعی مولد (GenAI)، عامل‌های هوش مصنوعی (AI Agents) و فناوری دیپ‌فیک (Deepfake)، حملات شخصی‌سازی‌شده‌ای را امکان‌پذیر می‌کند که به ایمیل محدود نمی‌مانند و بسترهای ارتباطی مختلف از جمله تماس صوتی، ویدئو و تعاملات مستقیم با کاربران را هدف قرار می‌دهند. در این نبرد، مهاجم دیگر لزوماً یک انسان نیست و تیم‌های امنیتی نیز نمی‌توانند با روش‌های سنتی با سرعت و گستردگی این حملات همگام شوند. در نتیجه، مقابله با فیشینگ به رقابتی میان عامل‌های هوش مصنوعی تبدیل شده است که در یک سو حملات را طراحی و اجرا می‌کنند و در سوی دیگر برای شناسایی و مهار آن‌ها به کار گرفته می‌شوند.
