تیم‌های امنیتی طی سال‌های گذشته با استفاده از احراز هویت چندعاملی (MFA)، دسترسی مشروط (Conditional Access) و اعتماد به دستگاه (Device Trust) تلاش کرده‌اند دسترسی غیرمجاز مهاجمان به حساب‌های کاربری را دشوارتر کنند. احراز هویت چندعاملی با افزودن یک لایه حفاظتی مهم به احراز هویت مبتنی بر رمز عبور، در کنار بررسی‌های امنیتی بیشتر پیش از دسترسی کاربران به سامانه‌های حساس، سطح امنیت حساب‌ها را افزایش داده است. با این حال، تقویت این لایه‌های امنیتی باعث شده است مهاجمان به دنبال مسیرهای دیگری برای نفوذ باشند. به همین دلیل، برخی حملات به‌جای هدف قرار دادن مستقیم سازوکارهای احراز هویت، فرآیندهای مرتبط با آن، به‌ویژه بازیابی حساب (Account Recovery) را هدف قرار می‌دهند. در چنین شرایطی، مهاجم نیازی به سرقت عامل دوم احراز هویت ندارد؛ کافی است فردی را که مجوز مدیریت این عامل دارد، فریب دهد تا عامل احراز هویت تغییر کند و دسترسی به حساب در اختیار مهاجم قرار گیرد. بنابراین، بازیابی حساب دیگر صرفاً یک فرآیند پشتیبانی نیست، بلکه به بخشی از فرآیند امنیت هویت سازمان تبدیل شده است و سرویس دسک (Service Desk) نیز در این میان نقش مهمی در حفاظت از دسترسی به حساب‌های کاربری دارد.
پژوهشگران امنیت سایبری از شناسایی یک عملیات مجرمانه سایبری در مقیاس جهانی خبر داده‌اند که در آن نزدیک به 2 هزار سایت وردپرس هک‌شده به زیرساختی برای انتشار بدافزار، کنترل سیستم‌های آلوده و ذخیره اسناد سرقت‌شده، اسکرین‌شات‌ها و لاگ‌های ثبت‌شده از فعالیت این عملیات تبدیل شده‌اند؛ داده‌هایی که برای رصد وضعیت و روند فعالیت مهاجمان مورد استفاده قرار می‌گیرند. این عملیات که با نام StopAndProtect ردیابی می‌شود، تنها به یک بدافزار واحد متکی نیست، بلکه مجموعه‌ای از نرم‌افزارهای مجرمانه را در کنار یکدیگر به کار می‌گیرد؛ ابزارهایی که برای رمزگذاری فایل‌ها، سرقت مخفیانه اسناد، قفل کردن صفحه‌نمایش و برقراری گفت‌وگوی مستقیم میان مهاجمان و قربانیان طراحی شده‌اند. به گفته پژوهشگران شرکت چک‌پوینت، زنجیره آلودگی StopAndProtect با یک حمله مهندسی اجتماعی (Social Engineering) مبتنی بر کلیک‌فیکس (ClickFix) آغاز می‌شود. در این حمله، قربانی به اجرای دستورات پاورشل (PowerShell) ترغیب می‌شود و در ادامه، دانلودرها و لودرهای مبتنی بر.NET روی سیستم مستقر می‌شوند.
نتایج دو ارزیابی مستقل امنیت سایبری نشان می‌دهد که عامل‌های هوش مصنوعی (AI Agents) توسعه‌یافته توسط OpenAI و آنتروپیک (Anthropic) در جریان اجرای سناریوهای آزمایشی، فراتر از محدوده مجاز ارزیابی عمل کرده و اقداماتی مانند نفوذ به یک وب‌سایت واقعی، اجرای حملات مهندسی اجتماعی علیه کاربران خارج از محیط آزمون و هدف قرار دادن سامانه‌های واقعی را انجام داده‌اند
انجمن‌های گفت‌وگوی پلتفرم استیم (Steam) به هدف یک کمپین جدید بدافزاری تبدیل شده‌اند؛ مهاجمان سایبری با سوءاستفاده از مشکلات فنی مطرح‌شده توسط کاربران، خود را به‌عنوان افرادی معرفی می‌کنند که راهکارهای رفع مشکل بازی‌ها و سیستم را ارائه می‌دهند
بر اساس گزارش هزینه نقض داده‌ها در سال 2025 (Cost of a Data Breach Report 2025) که توسط شرکت IBM منتشر شده است، مهاجمان در 16 درصد از موارد نقض داده‌ها (Data Breaches) مورد بررسی، از ابزارهای هوش مصنوعی (AI) استفاده کرده‌اند؛ ابزارهایی که عمدتاً برای اجرای حملات فیشینگ و جعل هویت مبتنی بر دیپ‌فیک (Deepfake) به کار گرفته شده‌اند.
در آزمایشی که توسط پژوهشگران شرکت امنیتی Varonis Threat Labs انجام شد، عامل هوش مصنوعی OpenClaw (AI agent) نشان داد که می‌تواند همانند کاربران انسانی در برابر تکنیک‌های کلاسیک فیشینگ آسیب‌پذیر باشد. نتایج این پژوهش نشان می‌دهد
ظهور Venom Stealer نشان می‌دهد که حملات ClickFix در حال تبدیل شدن به یک تهدید جدی در فضای امنیت سایبری هستند. ترکیب MaaS، مهندسی اجتماعی و سرقت اطلاعات این ابزار را به یک پلتفرم قدرتمند برای مهاجمان تبدیل کرده که می‌تواند بدون شناسایی، برای مدت طولانی در سیستم قربانی فعال باقی بماند.
مایکروسافت اخیراً هشدار داده است که پیوست‌های واتساپ (WhatsApp) به‌طور فزاینده‌ای حامل بدافزار هستند که می‌توانند بکدورهایی برای نفوذ و کنترل از راه دور سیستم‌های ویندوزی ایجاد کنند. این بدافزار که از طریق پیوست‌های واتساپ به صورت فایل‌های VBS ارسال می‌شود
تیم‌های امنیتی طی سال‌های گذشته با استفاده از احراز هویت چندعاملی (MFA)، دسترسی مشروط (Conditional Access) و اعتماد به دستگاه (Device Trust) تلاش کرده‌اند دسترسی غیرمجاز مهاجمان به حساب‌های کاربری را دشوارتر کنند. احراز هویت چندعاملی با افزودن یک لایه حفاظتی مهم به احراز هویت مبتنی بر رمز عبور، در کنار بررسی‌های امنیتی بیشتر پیش از دسترسی کاربران به سامانه‌های حساس، سطح امنیت حساب‌ها را افزایش داده است. با این حال، تقویت این لایه‌های امنیتی باعث شده است مهاجمان به دنبال مسیرهای دیگری برای نفوذ باشند. به همین دلیل، برخی حملات به‌جای هدف قرار دادن مستقیم سازوکارهای احراز هویت، فرآیندهای مرتبط با آن، به‌ویژه بازیابی حساب (Account Recovery) را هدف قرار می‌دهند. در چنین شرایطی، مهاجم نیازی به سرقت عامل دوم احراز هویت ندارد؛ کافی است فردی را که مجوز مدیریت این عامل دارد، فریب دهد تا عامل احراز هویت تغییر کند و دسترسی به حساب در اختیار مهاجم قرار گیرد. بنابراین، بازیابی حساب دیگر صرفاً یک فرآیند پشتیبانی نیست، بلکه به بخشی از فرآیند امنیت هویت سازمان تبدیل شده است و سرویس دسک (Service Desk) نیز در این میان نقش مهمی در حفاظت از دسترسی به حساب‌های کاربری دارد.
پژوهشگران امنیت سایبری از شناسایی یک عملیات مجرمانه سایبری در مقیاس جهانی خبر داده‌اند که در آن نزدیک به 2 هزار سایت وردپرس هک‌شده به زیرساختی برای انتشار بدافزار، کنترل سیستم‌های آلوده و ذخیره اسناد سرقت‌شده، اسکرین‌شات‌ها و لاگ‌های ثبت‌شده از فعالیت این عملیات تبدیل شده‌اند؛ داده‌هایی که برای رصد وضعیت و روند فعالیت مهاجمان مورد استفاده قرار می‌گیرند. این عملیات که با نام StopAndProtect ردیابی می‌شود، تنها به یک بدافزار واحد متکی نیست، بلکه مجموعه‌ای از نرم‌افزارهای مجرمانه را در کنار یکدیگر به کار می‌گیرد؛ ابزارهایی که برای رمزگذاری فایل‌ها، سرقت مخفیانه اسناد، قفل کردن صفحه‌نمایش و برقراری گفت‌وگوی مستقیم میان مهاجمان و قربانیان طراحی شده‌اند. به گفته پژوهشگران شرکت چک‌پوینت، زنجیره آلودگی StopAndProtect با یک حمله مهندسی اجتماعی (Social Engineering) مبتنی بر کلیک‌فیکس (ClickFix) آغاز می‌شود. در این حمله، قربانی به اجرای دستورات پاورشل (PowerShell) ترغیب می‌شود و در ادامه، دانلودرها و لودرهای مبتنی بر.NET روی سیستم مستقر می‌شوند.
نتایج دو ارزیابی مستقل امنیت سایبری نشان می‌دهد که عامل‌های هوش مصنوعی (AI Agents) توسعه‌یافته توسط OpenAI و آنتروپیک (Anthropic) در جریان اجرای سناریوهای آزمایشی، فراتر از محدوده مجاز ارزیابی عمل کرده و اقداماتی مانند نفوذ به یک وب‌سایت واقعی، اجرای حملات مهندسی اجتماعی علیه کاربران خارج از محیط آزمون و هدف قرار دادن سامانه‌های واقعی را انجام داده‌اند
انجمن‌های گفت‌وگوی پلتفرم استیم (Steam) به هدف یک کمپین جدید بدافزاری تبدیل شده‌اند؛ مهاجمان سایبری با سوءاستفاده از مشکلات فنی مطرح‌شده توسط کاربران، خود را به‌عنوان افرادی معرفی می‌کنند که راهکارهای رفع مشکل بازی‌ها و سیستم را ارائه می‌دهند
بر اساس گزارش هزینه نقض داده‌ها در سال 2025 (Cost of a Data Breach Report 2025) که توسط شرکت IBM منتشر شده است، مهاجمان در 16 درصد از موارد نقض داده‌ها (Data Breaches) مورد بررسی، از ابزارهای هوش مصنوعی (AI) استفاده کرده‌اند؛ ابزارهایی که عمدتاً برای اجرای حملات فیشینگ و جعل هویت مبتنی بر دیپ‌فیک (Deepfake) به کار گرفته شده‌اند.
در آزمایشی که توسط پژوهشگران شرکت امنیتی Varonis Threat Labs انجام شد، عامل هوش مصنوعی OpenClaw (AI agent) نشان داد که می‌تواند همانند کاربران انسانی در برابر تکنیک‌های کلاسیک فیشینگ آسیب‌پذیر باشد. نتایج این پژوهش نشان می‌دهد
ظهور Venom Stealer نشان می‌دهد که حملات ClickFix در حال تبدیل شدن به یک تهدید جدی در فضای امنیت سایبری هستند. ترکیب MaaS، مهندسی اجتماعی و سرقت اطلاعات این ابزار را به یک پلتفرم قدرتمند برای مهاجمان تبدیل کرده که می‌تواند بدون شناسایی، برای مدت طولانی در سیستم قربانی فعال باقی بماند.
مایکروسافت اخیراً هشدار داده است که پیوست‌های واتساپ (WhatsApp) به‌طور فزاینده‌ای حامل بدافزار هستند که می‌توانند بکدورهایی برای نفوذ و کنترل از راه دور سیستم‌های ویندوزی ایجاد کنند. این بدافزار که از طریق پیوست‌های واتساپ به صورت فایل‌های VBS ارسال می‌شود
