اسلواکی بک‌دور روسی در دوربین‌های سرعت‌سنج ترافیکی کشف کرد

بک‌دور روسی در دوربین‌های ترافیکی اسلواکی

سرویس امنیت ملی اسلواکی (NBU) در دوربین‌های سرعت‌سنجِ پرسرعتِ مدل NERO R-ONE یک بک‌دورِ ساختِ روسیه کشف کرد. این بک‌دور اجازه می‌دهد از طریق پیامک و از شماره‌تلفن‌های روسیِ هاردکدشده، دسترسی شِل و شبکه به دستگاه به دست آید.

این دوربین‌ها در واقع نسخه‌ی تغییرنام‌یافته‌ی مدل روسیِ CORDON PRO.M ساختِ شرکت Semicon (مستقر در سن‌پترزبورگ) هستند. وزارت کشور اسلواکی ۲۷۹ دوربین را به‌عنوان بخشی از یک طرح نوسازیِ ۳۰ میلیون یوروییِ پایش ترافیک (با بودجه‌ی اتحادیه اروپا) خریده بود.

این دستگاه‌ها ایرادهای امنیتی متعددی هم دارند: SecureBoot غیرفعال، پرتال‌های مدیریت وبِ آسیب‌پذیر و استریم‌های زنده‌ی بدون‌محافظت. گزارش شده دستگاه‌های مشابه در کرواسی و دیگر کشورهای اروپای شرقی هم به کار می‌روند. وزارت کشور تا انجام ارزیابیِ حسابرسِ مستقل، استقرار را متوقف کرد.

مهم‌ترین نقض‌ها، هک‌ها و حوادث

کلاهبرداری با جعل هویت مقام کاخ سفید

کلاهبرداری با جازدن خود به‌جای سوزی وایلز (رئیس دفتر کاخ سفید)، اندی برنام (نخست‌وزیرِ منطقه‌ایِ بریتانیا) را هدف گرفت؛ برنام خودش کلاهبرداری را تشخیص داد. چند سناتور، فرماندار و مدیرِ آمریکایی هم هدف بودند. کاخ سفید علت را دستیابی هکر به مخاطبان تلفن وایلز اعلام کرد.

حمله به آژانس ARMA اوکراین و دولت برلین

هکرها آژانس ARMA اوکراین (مدیریت دارایی‌های مصادره‌شده‌ی روسی) را در جریان انتقال مدیریتِ شرکت IDS Ukraine مختل کردند. در برلین نیز یک حمله‌ی سایبری بخش‌های حمل‌ونقل و توسعه‌ی شهری را از کار انداخت؛ ایمیل، درگاه‌های ریموت و اتصال اینترنت قطع و نهادهای آسیب‌دیده از شبکه‌ی شهر جدا شدند.

Baylor Genetics و دانشگاه UT سن‌آنتونیو

شرکت آزمایش ژنتیک Baylor Genetics درباره‌ی نقضِ ژوئن که اطلاعات بیماران و کارکنان را افشا کرد هشدار داد. دانشگاه تگزاس در سن‌آنتونیو (UTSA) هم پس از یک نفوذ در آخر هفته سامانه‌های IT را آفلاین کرد و بازنشانیِ گسترده‌ی رمزها را برنامه‌ریزی کرد.

باج‌افزار در بزرگ‌ترین بیمارستان مانیتوبا

باج‌افزار سامانه‌های کنترل دسترسیِ درها و تهویه‌ی مرکز علوم سلامتِ وینیپگ (بزرگ‌ترین بیمارستان مانیتوبا) را از کار انداخت؛ امنیتِ حضوری تقویت شد، اما مراقبت از بیماران آسیب ندید.

حمله‌ی DDoS به BlueSky و GitHub

گروه هکتیویستِ ایرانیِ «313 Team» با حملات DDoS، شبکه‌ی BlueSky را ۲۴ ساعت و GitHub را دچار اختلال طولانی کرد.

SafePal، Bits of Gold و افشای داده‌ی شرکت‌های Fortune 500

از کیف‌پول رمزارزیِ SafePal اطلاعاتِ ۴۰٬۰۰۰ مشتری به سرقت رفت (بدون افشای seed یا کلید خصوصی، اما مستعدِ «حمله‌ی آچار»). از صرافیِ اسرائیلیِ Bits of Gold داده‌ی ۲۵۰٬۰۰۰ مشتری از یک سرویسِ تحلیلِ بیرونی لو رفت. عاملی با نام TheHatman هم داده‌ی کارکنانِ حدود ده شرکتِ Fortune 500 (مک‌دونالد، ودافون، Gap و…) را با ادعای نفوذ به محیط Azure می‌فروشد.

هوش مصنوعی، فناوری و حریم خصوصی

• مایکروسافت ابزار خط‌فرمانِ WMIC را از نصب‌های فعلی ویندوز ۱۱ حذف کرد؛ ابزاری که سال‌ها توسط بدافزار و باج‌افزار سوءاستفاده می‌شد. (منابع: Microsoft، WindowsLatest)
• موزیلا فایرفاکس ۱۵۴ را با رفع اشکالات امنیتی و پشتیبانی از سرویس بازیِ ابریِ GeForce NOW عرضه کرد. (منابع: Firefox، Mozilla Advisory، Mozilla)
• موزیلا یک مسدودکننده‌ی تبلیغات (به‌صورت پیش‌فرض غیرفعال) به فایرفاکسِ iOS اضافه کرد. (منبع: Mozilla)

دولت، سیاست و مقررات

• دادگاهی در روسیه دو مالکِ کانال تلگرامی را وادار کرد پست‌هایی را که نهاد نظارتیِ اینترنت (Roskomnadzor) را مسئولِ اختلالِ سامانه‌ی بانکی حین تلاش برای مسدودسازیِ VPN می‌دانستند حذف کنند. جالب آنکه ناتالیا کسپرسکی همین اتهام را بی‌آنکه تحت تعقیب قرار گیرد به رسانه‌های اصلی گفته بود. (منبع: Caution News)

دستگیری‌ها، جرایم سایبری و اطلاعات تهدید

• فاش شد پلیس فرانسه در ۲۰۲۰ برای هکِ شبکه‌ی تلفن رمزنگاری‌شده‌ی EncroChat از یک اکسپلویتِ عمومیِ گیت‌هاب برای آسیب‌پذیریِ اندرویدیِ Bad Binder (CVE-2019-2215) استفاده کرده بود. (منابع: ComputerWeekly، اکسپلویت، Project Zero)
• مالزی مردی ۶۵ساله را که از داخل خودرو در مرزِ جوهور باهرو–سنگاپور «SMS blaster» راه انداخته بود دستگیر کرد. (منبع: CommsRisk)
• دادستانیِ سوئیس برای متهمِ اوکراینیِ مرتبط با باج‌افزارهای LockerGoga، MegaCortex و Nefilim خواستار ۱۲ سال حبس شد؛ متهم ادعا می‌کند مشاور امنیت سایبری بوده است. (منابع: Watson، The Record)
• یک وابسته‌ی باج‌افزاری با جازدن خود به‌جای شرکتِ بازیابی داده به‌نام «Ransom Busters LTD»، در ازای ۲۰ تا ۶۰ هزار دلار وعده‌ی حذف داده‌ی قربانیان از سرورِ باج‌افزار را می‌دهد. (منبع: GuidePoint Security)
• عملیات CameraSwarm بیش از ۱۴٬۵۰۰ دوربین امنیتیِ Dahua را در اوکراین و روسیه با آسیب‌پذیری‌های قدیمی و حساب‌های مخفیِ هاردکد آلوده کرد. (منبع: Hunt Intelligence)
• Check Point عملیاتِ StopAndProtect را شناسایی کرد که با هزاران سایتِ وردپرسیِ هک‌شده کاربران را به دانلود بدافزار هدایت می‌کند. (منبع: Check Point)
• مهاجمان در حال اسکنِ دستگاه‌های FUXA SCADA و بهره‌برداری از CVE-2026-25895 (پیمایش مسیرِ بدون‌احراز هویت) هستند. (منبع: Caitlin Condon)
• ۱۶ بسته‌ی مخربِ RubyGems (کارزار StubMaker) با تقلید نام بسته‌های محبوب، دزد اطلاعاتِ ویندوزی پخش می‌کنند. (منبع: OpenSourceMalware)

گزارش‌های فنی بدافزار

DragonDoll

جاسوس‌افزارِ اندرویدیِ تازه که با به‌روزرسانی‌های جعلیِ کروم پخش می‌شود و داده‌ی پیام‌رسان‌ها را می‌دزدد. (منبع: Positive Technologies)

GoldDigger و C2Looper

IBM تحلیل فنیِ تروجانِ بانکیِ GoldDigger (فعال از ۲۰۲۳) را منتشر کرد. همچنین خانواده‌ی بدافزارِ C2Looper شناسایی شد که احتمالاً در حملات باج‌افزاری برای حرکت جانبی به کار می‌رود. (منابع: IBM، Zscaler)

TWINLOOT

چارچوبِ بدافزاریِ نوشته‌شده با پایتون که کل زیرساختِ C2 خود را داخل سرویس‌های مایکروسافت (Azure، M365، SharePoint) میزبانی می‌کند. (منبع: Ontinue)

MacSync Stealer و WordlistLoader

مایکروسافت گزارشی درباره‌ی MacSync Stealer (هدف: macOS) منتشر کرد و Gen Digital لودرِ WordlistLoader را که Amatera Stealer را از طریق کارزارهای ClearFake می‌رساند شناسایی کرد. (منابع: Microsoft، Gen Digital)

Shadow HVNC، ValleyRAT و AZALEA RAT

Malbear Labs دو خانواده‌ی بدافزارِ RemoteX را مهندسی معکوس کرد. گروه SilverFox با وجود دستگیری‌ها همچنان ValleyRAT پخش می‌کند و Point Wild زنجیره‌ی توزیعِ AZALEA RAT را تحلیل کرد. (منابع: Malbear Labs، Forcepoint، Point Wild)

Medusa و Mirage2FA

CISA توصیه‌نامه‌ی باج‌افزار Medusa را با تاکتیک‌های تازه به‌روز کرد؛ این گروه همچنان بسیار فعال است. ANY.RUN هم سرویسِ فیشینگِ Mirage2FA (رهگیریِ کدهای دومرحله‌ای، عمدتاً M365) را شناسایی کرد. (منابع: CISA، ANY.RUN)

APTها و جاسوسی سایبری

تحقیق فرانسه درباره‌ی دخالت روسیه

دادستانیِ پاریس درباره‌ی کارزارهای مشکوکِ روسی علیه سیاستمدارانِ طرفدارِ اتحادیه اروپا (گابریل آتال و ادوار فیلیپ) تحقیق می‌کند؛ گزارش‌های منبع‌باز آن‌ها را به Matryoshka و Storm-1516 نسبت می‌دهند. (منبع: FranceInfo)

QUICSILVER، Goffee و Core Werewolf

عاملی مرتبط با چین دیپلمات‌های میانمار را با بک‌دورِ Go به‌نام QUICAgent هدف گرفت. گروه Goffee با دستکاریِ نصب‌کننده‌های اپ‌های شرکتی (7-Zip، Git) روی شرکت‌های روسی ماندگاری ایجاد کرد و Core Werewolf با تروجانِ تازه‌ی CoreRAT سازمان‌های روسی را هدف قرار داد. (منابع: Seqrite، F6، BI.ZONE)

عملیات نفوذِ آلبرتا و CopyCop

به‌نظر می‌رسد آمریکا و روسیه هم‌زمان جنبشِ جدایی‌طلبیِ آلبرتا (کانادا) را تبلیغ می‌کنند؛ مزارعِ محتوای روسی پیامِ جدایی‌طلبانه پخش می‌کنند و فعالیت آمریکایی آشکارتر است. گروهِ CopyCop (Storm-1516) هم کارزاری برای خرابکاری در ساختِ یک مرکز داده‌ی مشترکِ آمریکا–ارمنستان اجرا کرد. (منابع: Globe and Mail، Recorded Future)

کارگرانِ IT کره شمالی و فیشینگ ایران

Recorded Future ۲۲ هویتِ تازه از طرحِ کارگرانِ IT کره شمالی (PurpleDelta) را شناسایی کرد. هکرهای دولتیِ ایران هم حملاتِ فیشینگِ هدفمند علیه روزنامه‌نگارانِ اسرائیلی را تشدید کردند. (منابع: Recorded Future، Bridewell، Ynet)

کیفرخواست آمریکا علیه هکرهای Mabna (ایران)

وزارت دادگستری آمریکا کیفرخواستِ تکمیلی علیه ۱۷ هکرِ ایرانیِ شاغل در «مؤسسه‌ی مبنا» (پیمانکار سایبریِ سپاه) صادر کرد؛ متهم به نفوذ به دانشگاه‌های جهان و سرقتِ پژوهش. وزارت خارجه ۱۰ میلیون دلار جایزه تعیین کرد. عملیات با نام Cobalt Dickens رهگیری می‌شود. (منابع: DOJ، Rewards for Justice، Sophos)

آسیب‌پذیری‌ها و پژوهش امنیتی

معرفیِ باگ توسط عاملِ کدنویسیِ AI

Wiz موردی را یافت که یک عاملِ کدنویسیِ هوش مصنوعی حین «رفعِ خودکارِ» یک باگ، آسیب‌پذیریِ تازه‌ای را در سامانه‌های تولیدِ Snowflake وارد کرد. (منبع: Wiz)

تعویق به‌روزرسانیِ Exchange

مایکروسافت به‌روزرسانیِ بزرگِ Exchange SE را به‌دلیل هجومِ آسیب‌پذیری‌های کشف‌شده توسط AI (در ابتکارِ داخلیِ کشفِ باگ) به تعویق انداخت تا همه را پیش از انتشار وصله کند. (منبع: Microsoft)

به‌روزرسانیِ فهرست KEV سیزا

CISA چهار آسیب‌پذیریِ ۲۰۲۶ که فعالانه بهره‌برداری می‌شوند را افزود: باگِ ScreenShare در macOS، آسیب‌پذیریِ IKE مایکروسافت، باگِ SharePoint و پیمایش مسیرِ VMware vCenter. (منابع: CISA، فهرست KEV)

به‌روزرسانی‌های امنیتی

وصله‌های امنیتی منتشر شد از سوی: Apple، Dell، Edge، Tor Browser، به‌علاوه‌ی Oracle، Tenable و GitLab.

صنعت امنیت اطلاعات

• Fortinet استارتاپِ امنیتِ هوش مصنوعیِ Virtue AI را (متخصصِ حفاظتِ زمان‌اجرا و اعتبارسنجیِ خودکارِ AI) خرید. (منبع: Fortinet)
• گزارش‌های تازه‌ی تهدید و روند منتشر شد از سوی: Beazley Security، Black Kite، Bridewell، Cyberproof، MinterEllison و Onyxia.

منبع و ارجاع

این شماره ترجمه، بازنویسی و تلخیص فارسیِ خلاصه‌اخبار امنیت سایبریِ مورخ ۱۹ اوت ۲۰۲۶ است. متن اصلی و لینکِ همه‌ی منابع اولیه‌ی هر خبر در نشانی زیر در دسترس است:

Risky Bulletin — Slovakia finds Russian backdoor in traffic speed cameras (news.risky.biz)