یک پژوهشگر مستقل حوزه بدافزار از شناسایی یک تهدید جدید و پیش‌تر مستندنشده برای سیستم‌های ویندوزی با نام بکدور SLEEPWALKER خبر داده است. این بدافزار در حافظه سیستم غیرفعال باقی می‌ماند و تنها پس از دریافت یک بسته شبکه‌ای (Network Packet) با ساختاری ویژه فعال می‌شود. بکدور SLEEPWALKER پس از فعال‌شدن، دستورهای مهاجم را از طریق یک زبان اختصاصی متشکل از 23 دستورالعمل اجرا می‌کند و از سازوکارهایی مانند بارگذاری جانبی DLL (DLL Side-Loading) برای استقرار در سیستم بهره می‌گیرد.
یک مهاجم فرانسوی‌زبان پس از نفوذ به یک کسب‌وکار کوچک فعال در صنعت خودروسازی فرانسه، با استقرار ابزارهای سرقت اطلاعات و ایجاد دسترسی پایدار(Persistent Access) ، موفق شد حتی پس از از دسترس خارج شدن سرور فرماندهی و کنترل (C2) همچنان به سیستم‌های قربانی متصل باقی بماند
در سال‌های اخیر، مدیریت agentهای هوش مصنوعی در SOC به یکی از محوری‌ترین روندهای تحول در عملیات امنیت سایبری تبدیل شده است. برخلاف تصور عمومی مبنی بر اینکه ورود هوش مصنوعی به مراکز عملیات امنیتی جایگزین تحلیلگران انسانی می‌شود، واقعیت دقیقاً برعکس است.
با افزایش وابستگی سازمان‌ها به سرویس‌های ابری، مفهومی به نام زندگی در بستر ابری (living off the cloud) به سرعت در حال جایگزینی با زندگی با استفاده از ابزارهای بومی (living off the land) است. مهاجمان به طور فزاینده‌ای از پلتفرم‌های معتبر SaaS، زیرساخت‌های ابری و سیستم‌های هویتی برای مخفی کردن فعالیت‌های مخرب خود در ترافیک سازمان‌ها استفاده می‌کنند.
یک پژوهشگر مستقل حوزه بدافزار از شناسایی یک تهدید جدید و پیش‌تر مستندنشده برای سیستم‌های ویندوزی با نام بکدور SLEEPWALKER خبر داده است. این بدافزار در حافظه سیستم غیرفعال باقی می‌ماند و تنها پس از دریافت یک بسته شبکه‌ای (Network Packet) با ساختاری ویژه فعال می‌شود. بکدور SLEEPWALKER پس از فعال‌شدن، دستورهای مهاجم را از طریق یک زبان اختصاصی متشکل از 23 دستورالعمل اجرا می‌کند و از سازوکارهایی مانند بارگذاری جانبی DLL (DLL Side-Loading) برای استقرار در سیستم بهره می‌گیرد.
یک مهاجم فرانسوی‌زبان پس از نفوذ به یک کسب‌وکار کوچک فعال در صنعت خودروسازی فرانسه، با استقرار ابزارهای سرقت اطلاعات و ایجاد دسترسی پایدار(Persistent Access) ، موفق شد حتی پس از از دسترس خارج شدن سرور فرماندهی و کنترل (C2) همچنان به سیستم‌های قربانی متصل باقی بماند
در سال‌های اخیر، مدیریت agentهای هوش مصنوعی در SOC به یکی از محوری‌ترین روندهای تحول در عملیات امنیت سایبری تبدیل شده است. برخلاف تصور عمومی مبنی بر اینکه ورود هوش مصنوعی به مراکز عملیات امنیتی جایگزین تحلیلگران انسانی می‌شود، واقعیت دقیقاً برعکس است.
با افزایش وابستگی سازمان‌ها به سرویس‌های ابری، مفهومی به نام زندگی در بستر ابری (living off the cloud) به سرعت در حال جایگزینی با زندگی با استفاده از ابزارهای بومی (living off the land) است. مهاجمان به طور فزاینده‌ای از پلتفرم‌های معتبر SaaS، زیرساخت‌های ابری و سیستم‌های هویتی برای مخفی کردن فعالیت‌های مخرب خود در ترافیک سازمان‌ها استفاده می‌کنند.
