تحریم‌ها مراجع صدور گواهی را وادار به ابطال گواهی‌های TLS در ایران و روسیه کرد

تحریم‌ها، مراجع صدور گواهی را به ابطال گواهی‌های TLS واداشت

در سه ماه گذشته، مراجع صدور گواهی (Certificate Authority) گواهی‌های TLS نهادهای دولتی و سازمان‌های بخش‌های حیاتی در کشورهای تحریم‌شده را به‌صورت گسترده باطل کرده‌اند. گزارش‌ها از اختلال در شبکه‌های دولتی، سازمان‌ها و بخش بانکی در روسیه و ایران حکایت دارد.

روسیه

شرکت GlobalSign در ژوئن گواهی‌های TLS مشتریان روسی خود را به‌صورت انبوه باطل کرد و همین موضوع بانک‌های روسی را در اوت وادار کرد به مراجع صدور گواهیِ تحت مدیریت دولت کوچ کنند.

ایران

مسئله‌ای مشابه در ایران هم رخ داد: در ژوئیه ارائه‌دهندگان بزرگ SSL از صدور گواهی برای وب‌سایت خبرگزاری دولتی خودداری کردند و بانک‌های ایرانی در همین ماه به ارائه‌دهندگان چینی روی آوردند.

ریشه‌ی ماجرا

این اتفاق‌ها به تحریم‌های تازه‌ی خزانه‌داری آمریکا در ماه مه بازمی‌گردد که محدودیت‌های ارائه‌ی خدمات به کشورهای طرف مقابل را سخت‌تر کرد. Let's Encrypt توضیح داد که مراجع صدور گواهی همچنان می‌توانند برای «افراد و سازمان‌های غیردولتی» گواهی صادر کنند؛ این استثناها برای آن طراحی شده‌اند که خدمات ارتباطی اینترنتی در سرزمین‌های تحریم‌شده ادامه یابد.

چرا این خبر مهم است؟

شرکت‌ها و نهادهای دولتی در روسیه و ایران با کوچ به جایگزین‌های محلی خود را تطبیق داده‌اند، اما یک مشکل اساسی باقی می‌ماند: کاربرانی که از سیستم‌عامل‌ها و مرورگرهای ساخت غرب استفاده می‌کنند، این مراجع محلی و دولتی را معتبر نمی‌شناسند. نتیجه، هشدارهای امنیتی مرورگر، کاربرانی که به کلیک روی «ادامه با وجود خطر» عادت می‌کنند، و در نهایت تضعیف کل مدل اعتماد TLS است.

نقض‌ها، هک‌ها و رخدادهای امنیتی

بهره‌برداری از یک محصول امنیتی در سرقت ۳۸۸ میلیون دلاری Bitget

مهاجمان از یک zero-day در نرم‌افزار امنیتی شخص ثالث برای نفوذ به پلتفرم رمزارزی Bitget استفاده کردند. آن‌ها اطلاعات ورود معتبر مدیریتی را استخراج کردند، به شبکه‌های داخلی نفوذ کردند، فرمان‌های برداشت جعلی تزریق کردند و ۳۸۸ میلیون دلار دارایی را پیش از پاک‌کردن ردپای خود به سرقت بردند.

هک Belnet

هکرها با استفاده از یک zero-day به ارائه‌دهنده‌ی خدمات اینترنت بلژیکی Belnet نفوذ کردند و صندوق‌های ایمیل را سرقت کردند. ایمیل‌های دزدیده‌شده بین ۲۲ ژوئیه تا ۲۵ سپتامبر برای خود Belnet و مشتریانش ارسال شده است. Belnet به دولت بلژیک، مؤسسات آموزشی و مراکز پژوهشی خدمات می‌دهد.

حمله‌ی سایبری به دستگاه قضایی آریزونا

هکرها به سامانه‌ی دادگاه‌های ایالت آریزونا نفوذ کردند و از فایل‌های پشتیبان دادگاه نسخه‌برداری کردند. بیشتر فایل‌های سرقت‌شده اسناد عمومی هستند، اما اطلاعات شخصی «بسیاری از ساکنان آریزونا» هم برداشته شده؛ بدون آنکه رقم مشخصی اعلام شود.

شکایت یک نماینده‌ی سابق پارلمان اروپا از NSO

استلیوس کولوگلو، نماینده‌ی سابق پارلمان اروپا، از چهار مدیر گروه NSO به‌دلیل هک تلفن خود با جاسوس‌افزار Pegasus شکایت کرد.

فناوری عمومی، هوش مصنوعی و حریم خصوصی

پلتفرم Open Agent Safety انویدیا

انویدیا پلتفرمی برای اجرای عامل‌های هوش مصنوعی در محیط ایزوله (sandbox) معرفی کرد تا از حوادثی مانند هک HuggingFace جلوگیری کند. این پلتفرم محیط اجرای امن و نظارت خارج از مسیر (out-of-band) فراهم می‌کند تا عامل‌ها مهار شوند و فعالیتشان زیر نظر باشد. آزمایشگاه‌های بزرگ هوش مصنوعی و ۱۰۰ شرکت از آن حمایت کرده‌اند.

Muse، ماشین افشای هویت

گزارش شده که از عامل هوش مصنوعی Muse متعلق به متا می‌توان برای افشای هویت (doxing) کاربرانی استفاده کرد که رد دیجیتال کافی از خود به‌جا گذاشته‌اند.

انتشار فایرفاکس ۱۵۷

موزیلا فایرفاکس ۱۵۷ را با قابلیت‌های تازه و وصله‌های امنیتی منتشر کرد؛ از جمله بازطراحی بزرگ رابط کاربری با نام Nova.

دولت، سیاست و مقررات

پنتاگون فرماندهی سایبری را به میدان انتخابات فرستاد

پنتاگون به فرماندهی سایبری آمریکا دستور داد توانمندی‌های سایبری خود را روی بازیگران خارجی متمرکز کند که به‌دنبال دخالت در انتخابات میان‌دوره‌ای آمریکا هستند.

کارشکنی نهادها در تحقیق GAO درباره‌ی DOGE

شش نهاد فدرال از ارائه‌ی اسناد به دیوان محاسبات آمریکا (GAO) که در حال بررسی فعالیت‌های DOGE است خودداری کردند. کمیسیون بورس (SEC) و سازمان ملی اقیانوسی و جوی (NOAA) مدعی شدند GAO اختیار بررسی DOGE را ندارد. GAO همچنان نمی‌داند DOGE تا چه سطحی به شبکه‌ها دسترسی داشته و آیا قواعد دسترسی امن رعایت شده است یا نه.

متا تبلیغات انتخاباتی لولا را مسدود کرد

یک هفته پیش از دور اول انتخابات سراسری برزیل، متا صفحه‌ی فیسبوک لولا، رئیس‌جمهور برزیل، را از دسترس خارج و تبلیغات انتخاباتی او را مسدود کرد؛ در حالی که به تبلیغات پولیِ خواهانِ کودتای نظامی اجازه‌ی انتشار می‌داد. گزارش‌های ماه اوت هم نشان داده بود متا در حذف اطلاعات نادرست انتخاباتی ناکام بوده است.

چین ممنوعیت سفر متخصصان هوش مصنوعی را گسترش داد

دولت چین ممنوعیت سفر مدیران و مهندسان حوزه‌ی هوش مصنوعی را گسترش داد و اعضای خانواده‌ی آن‌ها را هم شامل کرد.

دستگیری‌ها، جرایم سایبری و اطلاعات تهدید

دستگیری یکی از اعضای ShinyHunters در هلند

مقامات هلندی در ۱۶ سپتامبر پپاین فن در استاپ، هکر ۲۴ ساله با نام مستعار Umbreon در انجمن‌ها، را بازداشت کردند. او در دوره‌ی تعلیق مجازات قبلی خود — نزدیک به سه سال حبس بابت جرایم هکری — به سر می‌برد. اف‌بی‌آی او را یکی از سران این گروه توصیف کرد و از سایر اعضا خواست یا اطلاعات بدهند یا منتظر دستگیری باشند. پلیس هلند او را به تلاش برای ترتیب‌دادن دو فقره قتل هم مظنون کرده است.

تحقیق از دو اپراتور مخابراتی بریتانیا

نهاد ناظر ارتباطات بریتانیا (Ofcom) تحقیقاتی درباره‌ی شرکت‌های Vonage Business Limited و Voxbone SA آغاز کرد؛ به این اتهام که با کنترل‌های ناکافیِ «مشتری خود را بشناس» نتوانسته‌اند از سوءاستفاده‌ی کلاهبرداران از شماره‌های تلفنشان جلوگیری کنند.

حکم زندان برای دو عضو نیروی هوایی آمریکا

یک قاضی دو مرد اهل دلاور را به ۱۱۱ و ۷۸ ماه زندان محکوم کرد؛ بابت کلاهبرداری از نوع نفوذ به ایمیل تجاری (BEC) که پرداخت‌های شرکای تجاری را هدف می‌گرفت. هر دو در زمان ارتکاب جرم عضو نیروی هوایی آمریکا بودند.

اتهام کلاهبرداری «قصابی خوک» برای یک تبعه‌ی ویتنامی

وزارت دادگستری آمریکا ترونگ نگوین ون، تبعه‌ی ویتنام، را متهم کرد که با ایجاد رابطه‌های عاشقانه‌ی ساختگی و سرمایه‌گذاری‌های جعلی رمزارزی از قربانیان کلاهبرداری کرده است. او بنا بر ادعای دادستان بیش از ۵۳ میلیون دلار دریافت کرده که بیش از ۱۶ میلیون دلار آن تنها از یک قربانی بوده است.

بدافزار npm کاربران را به کانال‌های واتساپ اضافه می‌کند

مجموعه‌ای شامل ۱۰۱ کتابخانه‌ی npm با سوءاستفاده از کتابخانه‌ی Baileys، کاربران را بی‌سروصدا در کانال‌های اسپم واتساپ عضو می‌کرد. این کمپین از اوت فعال بوده و بیشتر کانال‌های اسپم از اندونزی اداره می‌شوند.

نشت یک دایرکتوری باز دیگر از عامل تهدید

پژوهشگران امنیتی یک دایرکتوری باز را کشف کردند که کیت بهره‌برداری iOS با نام Coruna در آن نشت کرده بود؛ ظاهراً متعلق به یک عامل تهدید چینی.

افزونه‌های مخرب مرورگر

پژوهشگران بیش از ۳۰ افزونه‌ی مخرب کروم را یافتند که خود را ابزار مشاوره‌ی مالی جا می‌زنند. این افزونه‌ها برای اسکنرها رفتاری بی‌خطر نشان می‌دهند اما کاربران واقعی را به سایت‌های فیشینگ هدایت می‌کنند؛ برخی هنوز در فروشگاه وب فعال هستند.

رشد ۹ برابری تکنیک Text Salting

عامل‌های تهدید از تکنیک text salting استفاده می‌کنند: بلوک‌های بزرگی از متن بی‌خطر که فقط برای هوش مصنوعی و ابزارهای امنیتی قابل‌مشاهده است و ایمیل مخرب را از دید فیلترها پنهان می‌کند، در حالی که طعمه‌ی فیشینگ برای انسان همچنان دیده می‌شود. استفاده از این روش در نیمه‌ی نخست امسال نسبت به سال گذشته نُه برابر شده است.

سوءاستفاده از Custom GPT

شرکت Huntress دست‌کم ۴۰ رخداد را بررسی کرد که در آن‌ها عامل‌های تهدید نسخه‌های مخربی از Custom GPT ساخته بودند و با دستورهای دستکاری‌شده کاربران را به سایت‌های مخرب هدایت می‌کردند.

کمپین کلاهبرداران نیجریه‌ای

Proofpoint گروهی از کلاهبرداران نیجریه‌ای را تحلیل کرد که حساب‌های ایمیل دانشگاهی را برای انواع فعالیت‌های کلاهبرداری تصاحب می‌کنند.

افت فعالیت باج‌افزار در تعطیلات کریسمس

یک پژوهش دانشگاهی نشان می‌دهد فعالیت گروه‌های باج‌افزاری بین ۲۵ دسامبر تا ۱۵ ژانویه بیش از ۴۰ درصد کاهش می‌یابد و حوالی سال نو میلادی تا ۶۰ درصد کمتر می‌شود. نتیجه‌گیری پژوهشگران: این گروه‌ها «کمتر از آنچه عموماً تصور می‌شود خودکارسازی شده‌اند».

گزارش‌های فنی بدافزار

NeedyMantis

تیم امنیتی مایکروسافت بدافزار NeedyMantis را تحلیل کرد؛ گونه‌ای که یک گروه جاسوسی مشکوک چینی در عملیات هدفمند به کار می‌برد و ردّ آن از بررسی حادثه‌ی Daemon Tools به دست آمد.

OpenSUpdater

یک عامل تهدید بارگذار OpenSUpdater را داخل نسخه‌های بازکامپایل‌شده‌ی ابزارهای متن‌باز مانند 7zip پنهان می‌کند.

SIXZUT و JITTERLY

شرکت VirLabs دو بدافزار SIXZUT و JITTERLY — یک ایمپلنت لینوکسی و یک روت‌کیت — را بررسی کرد که گروه Red Heron روی سرورهای Gitea کاشته بود.

تکامل RatHat

شرکت Cleafy رد تروجان بانکی جدید اندرویدی RatHat را تا گونه‌های BlackCat و Panda Workshop دنبال کرد؛ RatHat در واقع نسخه‌ی تغییرنام‌یافته‌ی آن‌ها با کدی نسبتاً تازه است.

APT، جاسوسی سایبری و عملیات اطلاعاتی

گروه Mimbrob شرکت‌های دفاعی روسیه را هدف گرفته است

گروه جاسوسی سایبری تازه‌ای با نام Mimbrob دست‌کم از آوریل، مجتمع صنعتی-نظامی و شرکت‌های فناوری اطلاعات روسیه را از طریق فیشینگ هدفمند هدف گرفته است. بدافزار این گروه تنها در صورتی اجرا می‌شود که تنظیمات زبانی روسی یا یکی از زبان‌های جماهیر شوروی سابق شناسایی شود.

تغییر تاکتیک گروه Star Blizzard

گروه جاسوسی سایبری روسی Star Blizzard از فیشینگ هدفمند به کمپین‌های فیشینگ انبوه علیه اوکراین و متحدانش روی آورده است. حملات تازه آرشیوهای مخربی را تحویل می‌دهند که با استفاده از دیسک‌های سخت مجازی، وظایف زمان‌بندی‌شده برای اجرای بدافزار می‌سازند؛ این گروه تکنیک ClickFix را کنار گذاشته است.

جولان یک عملیات نفوذ روسی در توییتر

یک عملیات نفوذ گسترده‌ی روسی با پیام‌هایی از جنس «روسیه دشمن من نیست» به‌طور وسیع در توییتر پخش می‌شود، بدون آنکه این پلتفرم واکنش چندانی نشان دهد.

آسیب‌پذیری‌ها، پژوهش امنیتی و باگ‌بانتی

به‌روزرسانی‌های امنیتی

این شرکت‌ها و پروژه‌ها به‌روزرسانی منتشر کردند: IBM، Dell، Firefox، iOS، Kiteworks، SUSE، VLC و wolfSSL.

اپل zero-day فعال iOS را وصله کرد

اپل به‌روزرسانی‌های اضطراری برای یک zero-day در iOS منتشر کرد که به‌طور فعال مورد بهره‌برداری قرار گرفته و امکان اجرای کد مخرب از طریق فایل‌های آلوده را می‌دهد. این آسیب‌پذیری را تیم امنیتی متا کشف کرده و بهره‌برداری از آن افراد مشخصی را روی نسخه‌های پیش از iOS 27 هدف گرفته بود.

Kiteworks توصیه‌ی خاموش‌کردن سرورها را لغو کرد

شرکت KiteWorks پس از هشدار نهادهای اجرای قانون درباره‌ی حملات قریب‌الوقوع، وصله‌ی امنیتی پلتفرم انتقال فایل خود را منتشر کرد و اعلام کرد سرورها برای اتصال مجدد ایمن هستند.

دور زدن وصله‌نشده در Authlib

کتابخانه‌ی پایتونی Authlib نتوانست باگ «فیلد امضای خالی» را به‌درستی وصله کند؛ باگی که به عامل‌های تهدید اجازه می‌دهد راستی‌آزمایی امضا و در نتیجه بالقوه عملیات OAuth و OpenID را دور بزنند.

حمله‌ی تازه‌ی BTR به پردازنده‌ها

پژوهشگران دانشگاهی حمله‌ی Branch Target Reuse یا BTR را کشف کردند که با هدف‌گرفتن کامپایلرهای JIT در مرورگرها، محیط‌های اجرا و کرنل‌ها و سوءاستفاده از بازاستفاده‌ی حافظه، داده‌ها را از پردازنده‌های مدرن نشت می‌دهد.

اکسپلویت Relapse برای PS5

ناتان فارگو، توسعه‌دهنده، اکسپلویتی به نام Relapse برای نسخه‌های اخیر فریم‌ور پلی‌استیشن ۵ منتشر کرد.

بهره‌برداری انبوه از zero-dayهای سیتریکس در کمتر از یک روز

دو zero-day تازه‌وصله‌شده‌ی Citrix NetScaler تنها چند ساعت پس از انتشار تحلیل‌های فنی و کدهای اثبات مفهوم (POC)، هدف بهره‌برداری انبوه قرار گرفتند. حملات اولیه‌ی هفته‌ی گذشته نهادهای دولتی، خدمات مالی، آموزش و بخش حقوقی در اروپا و آمریکای شمالی را هدف گرفته بود.

صنعت امنیت اطلاعات

گزارش‌های تهدید و روند

• Counterpoint — شوک قیمت قطعات و تأثیر آن بر بازار گوشی‌های ارزان
• Pindrop — شاخص آمادگی در برابر دیپ‌فیک
• Trend Micro — وضعیت امنیت هوش مصنوعی در نیمه‌ی نخست ۲۰۲۶

ورود شرکت جاسوس‌افزاری اسرائیلی Paragon به بورس

شرکت Paragon از طریق ادغام با یک SPAC پذیرفته‌شده در نزدک، سهامی عام می‌شود.

ابزارهای تازه

• OperTraitor از Palo Alto Networks — اسکن اپراتورهای Kubernetes برای یافتن مجوزهای پرخطر RBAC (مخزن گیت‌هاب)
• Forge از کلادفلر — تولید خودکار SDK، ابزار خط فرمان، مستندات و کتابخانه‌ها؛ به‌صورت متن‌باز (مخزن گیت‌هاب)

منبع

Risky Bulletin — Sanctions force CAs to revoke TLS certs in Iran, Russia