کارت‌های بانکیِ منقضی‌شده را می‌توان برای تراکنش‌های جدید به کار برد

احیای کارت‌های بانکیِ منقضی برای تراکنش

پژوهشگرانِ دانشگاه ماساچوست اَمهرست (UMass Amherst) حمله‌ای کشف کردند که کارت‌های بی‌تماسِ (NFC) منقضی‌شده را برای تراکنش‌های غیرمجاز دوباره زنده می‌کند. در این حمله، داده‌ی پرداخت از طریق یک حمله‌ی مرد-میانیِ NFC رهگیری می‌شود، تاریخِ انقضا تغییر می‌کند و داده‌ی دستکاری‌شده به ترمینالِ فروش (POS) رله می‌شود.

ترمینال‌های Mastercard، American Express و Discover به‌دلیل عدم تطابقِ هَش، تراکنش‌های دستکاری‌شده را رد کردند؛ اما ترمینال‌های Visa حمله را پذیرفتند و بک‌اندِ هر پنج بانکِ آزمایش‌شده هم آن را شناسایی نکرد. این حمله تنها به یک اِمولاتورِ ساده‌ی NFC و تجهیزاتِ POS که آنلاین قابل‌خرید است نیاز دارد. مهم‌ترین توصیه‌ی پژوهشگران این است که کاربران کارت‌های منقضی را به‌صورت فیزیکی نابود کنند.

مهم‌ترین نقض‌ها، هک‌ها و حوادث

حمله‌ی ایران به نیروگاه برقِ بریتانیا

یک نیروگاهِ برقِ کوچک در بریتانیا پس از یک حمله‌ی سایبری از سوی هکرهای ایرانی (همان گروهِ مسئولِ نفوذ به تأسیساتِ آبِ آمریکا) به‌مدت چهار روز از کار افتاد. مقام‌های بریتانیایی هویتِ نیروگاه را فاش نکردند.

نفوذ لازاروس به دفتر ریاست‌جمهوری کره جنوبی

گروه جاسوسیِ کره شمالی (Lazarus) در فوریه‌ی ۲۰۲۶ به دفتر ریاست‌جمهوریِ کره جنوبی نفوذ کرد. کارزارِ گسترده‌تر تا آوریل بیش از ۱۰۰ قربانی — از جمله دانشگاه‌ها، اداره‌های پلیس، خبرگزاری‌ها و بیمارستان‌ها — داشت. تحقیقات ادامه دارد.

اپراتور SFR فرانسه و بیمارستان SickKids

از اپراتورِ فرانسویِ SFR داده‌ی ۲٫۱ میلیون مشتری (نام، نشانی، تلفن و جزئیاتِ قرارداد؛ برای برخی، IP و اطلاعاتِ تجهیزات) به سرقت رفت. بیمارستانِ کودکانِ SickKids تورنتو هم اعلام کرد داده‌ی کارکنانش از طریق آسیب‌پذیریِ یک نرم‌افزارِ شخصِ ثالث لو رفته، اما داده‌ی بیماران افشا نشده است.

Apollo، Maya Protocol و ReliaQuest

شرکتِ سرمایه‌گذاریِ Apollo Global Management در پیِ یک حمله‌ی مهندسی اجتماعی دچار نفوذِ ابری شد (بخشی از کارزاری علیه شرکت‌های وال‌استریت). از Maya Protocol هم ۱٫۷ میلیون دلار رمزارز به سرقت رفت؛ گمان می‌رود مهاجم با یک ابزارِ هوش مصنوعی شش باگ را زنجیره کرده باشد. گروه ShinyHunters هم بدون ارائه‌ی مدرک مدعیِ نفوذ به ReliaQuest شد.

هوش مصنوعی، فناوری و حریم خصوصی

• مایکروسافت زیرساختِ امضای کدِ خود را به الگوریتم‌های قوی‌تر و رمزنگاریِ پساکوانتومی منتقل می‌کند؛ تا اواسطِ اکتبر کامل می‌شود و برخی اپ‌ها حین انتقال ممکن است از کار بیفتند. (منبع: Microsoft)
• کتابی تازه مدعی شد سازمان سیا (CIA) در دهه‌ی ۱۹۸۰ به شرکتِ روبه‌افولِ NeXT (متعلق به استیو جابز) کمکِ مالی کرده است. (منابع: WSJ، Hachette)
• سرویسِ نقشه‌ی روسیِ Yandex با هوش مصنوعیِ مولد، تصاویرِ ماهواره‌ایِ پایگاه‌های نظامیِ نزدیک سن‌پترزبورگ را با پوششِ جنگلِ ساختگی مخفی می‌کند. (منبع: Benjamin Strick)

دولت، سیاست و مقررات

• نهادِ حفاظت از داده‌ی هلند برای Uber به‌دلیل مسدودسازیِ خودکارِ حساب رانندگان (بدون بازبینیِ انسانی یا اطلاع‌رسانی) ۸۲۵ میلیون یورو جریمه تعیین کرد — دومین جریمه‌ی بزرگِ حفاظت از داده در اتحادیه اروپا (پس از جریمه‌ی ۱٫۲ میلیارد یوروییِ متا در ۲۰۲۳). (منبع: Autoriteit Persoonsgegevens)
• وزارت دادگستری آمریکا با TikTok و ByteDance بر سرِ نقضِ قانونِ حریم خصوصیِ کودکان (COPPA) به توافقِ ۴۰۰ میلیون دلاری رسید — یکی از بزرگ‌ترین بازپس‌گیری‌های COPPA. (منبع: DOJ)

دستگیری‌ها، جرایم سایبری و اطلاعات تهدید

• یک تبعه‌ی هند در فرودگاه تورنتو (هنگام تلاش برای پرواز به دوحه) به اتهامِ کلاهبرداریِ ۷٫۶ میلیون دلاری از سالمندان دستگیر شد؛ با ۲۰ سال حبس روبه‌روست. (منبع: DOJ)
• پلیس هلند گوشیِ Google Pixel یک مظنونِ قتل را باز کرد؛ روشِ کار نامشخص است. (منبع: Omroep Brabant)
• مرکز امنیت سایبری نیوزیلند در سه‌ماهه‌ی دوم ۲۰۲۶ از ۱٬۱۲۹ رخداد (۹۲ مورد نیازمندِ پشتیبانیِ تخصصی) گزارش داد؛ حملات با وجود کاهشِ تعداد، پیچیده‌تر می‌شوند. (منبع: NZ NCSC)
• سرویسِ مجرمانه‌ی Kriminal.ai دسترسی به یک جعبه‌ابزارِ هوش مصنوعیِ بدونِ محدودیت می‌فروشد. (منبع: ThreatDown)
• کارزاری از بنرهای ورودِ FTP به‌عنوانِ سامانه‌ی «dead-drop resolver» برای توزیعِ فرمان و دور زدنِ پایشِ امنیتی استفاده می‌کند. (منبع: SOCRadar)
• گروهِ SilverFox با وجودِ دستگیریِ اعضا در مِی/ژوئن همچنان فعال است و دامنه‌های تازه اضافه می‌کند. گروهِ هکتیویستِ طرفدارِ کرملین NoName057 هم از DDoS به تهدیدِ جانیِ مقام‌های خارجی و خانواده‌هایشان روی آورده است. (منابع: DomainTools، RealHackingHistory)
• Trend Micro ۱۴ بسته‌ی مخربِ npm را یافت که ایمپلنتِ لینوکسیِ RedShell را می‌رسانند. همچنین بیش از ۲۸٬۰۰۰ مخزنِ Gitِ در‌معرضِ اینترنت و بیش از ۱۰٬۰۰۰ کلیدِ لورفته‌ی AWS (۷۶۸ کلید با دسترسیِ کاملِ ادمین) شناسایی شد. (منابع: Trend Micro، Intruder، Truffle Security)
• بیش از ۲٬۲۰۰ دامنه‌ی جعلی که خود را جای بانک‌ها جا می‌زنند (احتمالاً یک عملیاتِ کلاهبرداری با قالبِ یکسان) ردیابی شد. (منبع: Allure Security)

گزارش‌های فنی بدافزار

بدافزارِ خودروهای هوشمند

نخستین بدافزارِ شناسایی‌شده که واحدهای مرکزیِ اندرویدیِ خودروهای هوشمند را آلوده می‌کند؛ خودرو را به یک بات‌نتِ تقلبِ تبلیغاتی/پروکسی می‌افزاید. Kaspersky آن را به گروهِ MoYu (مرتبط با بات‌نتِ BADBOX) نسبت داد. (منبع: Kaspersky)

Hydra Remote RAT

یک تروجانِ دسترسیِ راه دورِ تازه که در انجمن‌های هک تبلیغ می‌شود؛ با اتصالِ مجددِ خودکار، میزبان‌های C2 پشتیبان، پورت‌های متعدد و کلیدِ مجزا برای هر نصب، کلاینتِ مبهم‌سازی‌شده‌ی ویندوز ۱۰/۱۱ می‌سازد. (منبع: Marktsec)

SynkLoader

لودری که در نفوذهای دستیِ (hands-on-keyboard) به کار می‌رود؛ ترفندِ قابل‌توجهش نمایشِ یک صفحه‌قفلِ جعلیِ تمام‌صفحه‌ی ویندوز برای فیشینگِ اعتبارنامه است. (منبع: Expel)

APTها و جاسوسی سایبری

Kimsuky از RATِ سفارشی دست کشید

گروهِ APT کره شمالی (Kimsuky) پس از یک دهه توسعه‌ی RATِ سفارشی، حالا از ابزارهای قانونیِ مدیریت از راه دور (RMM) به‌جای آن استفاده می‌کند. (منبع: ENKI)

FamousSparrow (Salt Typhoon / Earth Estries)

این گروهِ چینی با حملاتِ آبشخور (watering hole) از طریقِ سایت‌های هک‌شده، بک‌دورِ به‌روزشده‌ی SparrowDoor و بک‌دورِ تازه‌ی SquawkDoor را توزیع می‌کند؛ قربانیان در نپال، فیلیپین، اندونزی، تایوان، مصر، آلمان و چک. (منبع: Positive Technologies)

آسیب‌پذیری‌ها و پژوهش امنیتی

انفجارِ PoCها به کمک هوش مصنوعی

ابزارهای هوش مصنوعی در انتشارِ نزدیک به ۱۸٬۰۰۰ کدِ اثباتِ مفهوم (PoC) در نیمه‌ی اوتِ ۲۰۲۶ نقش داشتند (در مقایسه با ۲۰٬۰۰۰ موردِ کلِ سالِ ۲۰۲۵)؛ اما AI شمارِ اکسپلویت‌های جعلی/ناکارآمد را هم افزایش داده است. (منبع: VulnCheck)

اجرای کد از راه دور در Entra ID و CoSnitch

مایکروسافت یک باگِ اجرای کد از راه دورِ با شدتِ ۱۰ در Entra ID را (کشف‌شده به‌صورت داخلی، بدونِ بهره‌برداریِ فعال) وصله کرد. آسیب‌پذیریِ «تک‌کلیکیِ» CoSnitch در Copilot (CVE-2026-24301) هم امکانِ سرقتِ داده‌ی سازمانی را می‌داد. (منابع: Microsoft (Entra ID)، Varonis)

دور زدنِ SMAP، ربودنِ دامنه‌ی ARPA و Find My

پژوهشگری روشِ دور زدنِ SMAP (محافظتِ دسترسیِ حالتِ ناظر) در ویندوز ۱۱ را یافت. پژوهشگرِ دیگری با ربودنِ دامنه‌های رهاشده‌ی VoIP ARPA به ترافیکِ تماسِ پایگاه‌های نظامی دست یافت. همچنین محققی با فریبِ Apple یک ماشینِ لینوکسیِ مخرب را در «Find My» ثبت کرد و به موقعیتِ دستگاه‌ها و دوستان دست یافت. (منابع: Youssef Charfeddine، Lina.sh، Zerotistic)

به‌روزرسانی‌های امنیتی

وصله‌های امنیتی منتشر شد از سوی: HP، Isolated-vm، Microsoft، Spring، TP-Link و Ubuntu.

صنعت امنیت اطلاعات

• ابزارهای تازه: hexcymatix (ابزارِ مهندسیِ معکوسِ باینری از Christopher Domas) و SquidC5 (تیم‌سرورِ C5 با معماریِ بومیِ AI). پژوهشگرِ netbiosX هم به افتِ چشمگیرِ وبلاگ‌های امنیتِ تهاجمی اشاره کرد (دانش اکنون در دوره‌های پولی عرضه می‌شود). (منبع: netbiosX)
• گزارش‌های تازه‌ی تهدید و روند منتشر شد از سوی: Cisco، FitchRatings، Flashpoint، Incogni، Kaspersky و Red Canary.

منبع و ارجاع

این شماره ترجمه، بازنویسی و تلخیص فارسیِ خلاصه‌اخبار امنیت سایبریِ مورخ ۲۴ اوت ۲۰۲۶ است. متن اصلی و لینکِ همه‌ی منابع اولیه‌ی هر خبر در نشانی زیر در دسترس است:

Risky Bulletin — Expired cards can be used for new transactions (news.risky.biz)