کاخ سفید راه را برای عملیات سایبری تهاجمی شرکت‌های خصوصی باز می‌کند

برنامه جدید Hack Back خصوصی چیست؟

کاخ سفید در یک یادداشت ریاست‌جمهوری، وزارت امنیت داخلی آمریکا (DHS) را موظف کرده برنامه‌ای بسازد که به شرکت‌های بخش خصوصی اجازه می‌دهد از طرف دولت آمریکا، علیه سازمان‌های فعال در جرایم سایبری عملیات تهاجمی اجرا کنند.

این برنامه زیر نظر مرکز هماهنگی ملیِ DHS (NCC) و با نظارت مشترک DHS و وزارت دادگستری (DOJ) اداره می‌شود. شرکت‌ها باید درخواست بدهند و برای هر هدف مشخص، مجوز جداگانه بگیرند. این طرح در ادامه‌ی فرمان اجراییِ مارس ۲۰۲۶ صادر شده که مقابله با جرایم سایبری، باج‌افزار و کلاهبرداری علیه شهروندان آمریکایی را در اولویت قرار داده بود.

شرایط شرکت‌های متقاضی

• داشتن تأسیسات و محیط‌های کاری امن.
• به‌کارگیری نیروی انسانیِ صلاحیت‌سنجی‌شده و مورد اعتماد.
• سابقه و توان فنیِ اثبات‌شده در عملیات سایبری.
• سپردن یک میلیون دلار وجه امانی برای پوشش خسارتِ عملیات ناموفق.
• مجازبودنِ واگذاری بخشی از کار به پیمانکار فرعی؛ هم شرکت‌های بزرگ و هم کوچک واجد شرایط‌اند.

سازوکار کنترل و خط‌قرمزها

• DHS و DOJ هرکدام یک «مدیر اجرایی مشترک» تعیین می‌کنند و هر عملیات باید به امضای هر دو برسد.
• عملیات می‌تواند زیرساخت‌ها یا افرادِ داخل خاک آمریکا را نیز که در جرایم سایبریِ گسترده دست دارند هدف بگیرد.
• در صورت ایجاد اختلال ناخواسته، پیمانکار باید فوراً عملیات را متوقف و موضوع را به نهادهای ناظر گزارش کند.
• هیچ عملیاتی که خطر جانی داشته باشد یا به «حمله مسلحانه» شبیه شود، تأیید نمی‌شود.
• در صورت مشاهده‌ی حمله‌ی سایبریِ قریب‌الوقوع به زیرساخت حیاتی، پیمانکار باید بی‌درنگ به NCC هشدار دهد.
• بازبینی سالانه‌ی انطباق (compliance) الزامی است.

نگرانی کارشناسان امنیتی

واکنش جامعه‌ی امنیتی به این طرح عمدتاً منتقدانه بود. محور اصلی نگرانی‌ها دو چیز است: دقتِ «انتساب» (Attribution) در تشخیص هدف واقعی، و مسئولیت حقوقیِ شرکت خصوصی در صورت آسیب‌رساندن به افراد یا زیرساخت‌های بی‌گناه.

مهم‌ترین نقض‌ها، هک‌ها و حوادث

کارزار هک با هوش مصنوعیِ چین؛ تایوان و تایلند

هکرهای مظنون به وابستگی به چین، شبکه‌های دولتی تایوان و وزارت دارایی تایلند را هدف گرفته‌اند و از ابزارهای AI از جمله Hermes و چارچوب عاملِ OpenClaw برای شناساییِ خودکار، نفوذ، حرکت جانبی و خروج داده استفاده کرده‌اند.

باج‌افزار در وزارت دادگستری کلمبیا و حمله به دیوان‌عالی گواتمالا

حمله‌ی باج‌افزاری سامانه‌های وزارت دادگستری کلمبیا را — تنها پنج روز پیش از انتقال قدرت ریاست‌جمهوری — از کار انداخت و بر پایش مواد مخدر و روندهای قضایی اثر گذاشت. در گواتمالا نیز یک حمله سایبری سامانه‌های داخلی دیوان‌عالی را از دسترس خارج کرد.

بازیابی ثبت اراضی رومانی و مرکز درمانی AnMed

پایگاه‌داده‌ی اداره ثبت اراضی رومانی یک ماه پس از حمله‌ی باج‌افزاری بازیابی شد؛ در این مدت فعالیت کاداستر و معاملات املاک متوقف بود. در آمریکا، کارکنان مرکز درمانی AnMed دو هفته پس از حمله دوباره به سامانه‌های IT دسترسی یافتند؛ گروه باج‌افزاری «The Gentlemen» با انتشار پیام‌های خشمگین خواستار پرداخت باج شد و به افشای داده‌ها تهدید کرد.

خیریه LawCare و ارائه‌دهنده‌ی BeaconCRM (بریتانیا)

در پی نقض داده در ارائه‌دهنده‌ی نرم‌افزار BeaconCRM، اطلاعات بیش از ۱٬۰۰۰ سازمان به سرقت رفت؛ شامل مشخصات اهداکنندگان، حامیان و داوطلبان — عمدتاً مربوط به وکلای بریتانیایی. به گفته‌ی یک کارشناس، «اعتبارنامه‌های معتبر AWS به‌صورت هاردکد داخل یک فایل جاوااسکریپتِ عمومی» قرار داشته است.

اداره سوابق کیفری بریتانیا (ACRO)

کمیسیونر اطلاعات بریتانیا این اداره را به‌خاطر سه نقض داده در بازه‌ی ۲۰۲۱ تا ۲۰۲۳ توبیخ کرد. داده‌های حدود ۱۱٬۰۰۰ نفر از طریق پرتال مشتریان به سرقت رفت؛ علت اصلی، وصله‌نکردن آسیب‌پذیری‌های شناخته‌شده به‌مدت سال‌ها بود — آخرین وصله در سال ۲۰۱۹ اعمال شده بود.

RingCentral، Trezor و Uber Freight

گروه ShinyHunters با یک حمله‌ی مهندسی اجتماعی، داده‌های ۱٫۶ میلیون مشتری RingCentral (تأمین‌کننده‌ی دستیارهای صوتی AI برای بیش از ۶۰۰٬۰۰۰ کسب‌وکار) را افشا کرد. در پی نفوذ به شریک لجستیکی ShipMonk، سوابق ۱۴٬۰۰۰ مشتری Trezor به سرقت رفت. گروه تازه‌تأسیس «Helix» نیز پس از یک اخاذیِ ناموفق، داده‌های Uber Freight را در دارک‌وب منتشر کرد.

Bybit علیه کره شمالی، Coinsbuy و Ravencoin

صرافی Bybit در دادگاه فدرال واشنگتن از دولت کره شمالی به‌خاطر سرقت ۱٫۵ میلیارد دلار رمزارز (فوریه ۲۰۲۵) شکایت کرد؛ نخستین پرونده‌ی حقوقی علیه یک کشور به‌خاطر هک. تاکنون ۴۸ میلیون دلار بازیابی و ۳۰ میلیون دلار مسدود شده است. از صرافی Coinsbuy نیز ۸ میلیون دلار به سرقت رفت. در بلاکچین Ravencoin، هکِ ۷ اوت ده‌ها میلیون دلار توکن را از بین برد و ارزش توکن ۲۰٪ افت کرد؛ تیم پروژه در حال آماده‌سازیِ بازگردانی زنجیره است.

گروه باج‌افزاری Clop

Clop بیش از ۴۳ قربانی تازه را در سایت افشای خود فهرست کرد؛ از جمله Shell، Philips و General Electric. بردار حمله، آسیب‌پذیری‌های نرم‌افزارهای مدیریت تولیدِ PTC Windchill و FlexPLM بوده است.

هوش مصنوعی، فناوری و حریم خصوصی

• مؤسسه‌ی سیاست‌گذاری بیت‌کوین در نامه‌ای سرگشاده از شرکت‌های پیشروی AI خواست به جدیدترین مدل‌ها برای دفاع از زیرساخت‌ها و وجوه ذخیره‌شده دسترسی بدهند. (منبع: Bitcoin Policy Institute)
• اسناد FOIA نشان داد کارکنان گمرک و مرزبانی آمریکا (CBP) ابزارهای ردیابی دولتی را برای جست‌وجوی اطلاعاتِ علایق عاطفی، همکاران و دوست‌دختران به کار برده‌اند؛ یک مأمور ظاهراً برای تماس با یک مهماندار از این داده‌ها استفاده کرده است. (منبع: WIRED)
• Twitch به‌طور پیش‌فرض از پخش‌های زنده برای آموزش مدل‌های AI استفاده خواهد کرد و استریمرها باید این گزینه را در تنظیمات غیرفعال کنند. (منابع: Insider Gaming، Twitch Support)
• یک نهاد غیرانتفاعیِ حریم خصوصی در آلمان با استناد به نقض قوانین حریم خصوصی، خواستار ممنوعیت عینک‌های متا شد. (منبع: Politico Europe)
• مرورگر Brave در نسخه ۱٫۳۹ اثرانگشت‌گیریِ GPU از طریق WebGL و WebGPU را مسدود می‌کند. (منبع: Brave)
• گوگل روزانه حدود ۷ میلیارد اعلانِ اسپم/مخربِ Chrome را مسدود می‌کند و برای هر سایت محدودیت ۱٬۰۰۰ اعلان در دقیقه گذاشته است. (منبع: Google)
• OpenSSL برای نخستین‌بار یک نصب‌کننده‌ی رسمیِ ویندوز منتشر کرد. (منبع: OpenSSL GitHub)
• WhatsApp قابلیت اختیاریِ تشخیص پیام‌های کلاهبردارانه با یک مدل زبانیِ محلی را در بتای محدود عرضه کرد؛ پیام‌ها با متا به اشتراک گذاشته نمی‌شود. (منبع: Meta Engineering)
• متا در راستای قوانین جدید استرالیا بیش از ۷۵۰٬۰۰۰ حساب متعلق به کاربران زیر ۱۶ سال را حذف کرد. (منبع: Meta)
• Signal قابلیت تأیید خودکار کلید را افزود که با بررسیِ پس‌زمینه‌ایِ ارتباط شماره/نام‌کاربری/کلید عمومی، از حملات مرد-میانی جلوگیری می‌کند. (منبع: Signal)

دولت، سیاست و مقررات

• کابینه‌ی آلمان اختیارات جدید نظارت و هک را برای سازمان‌های اطلاعاتی تصویب و لایحه‌ی آن را به پارلمان فرستاد. (منبع: The Guardian)
• پیشنهاد شده به سازمان‌های اطلاعاتی آلمان اجازه‌ی هک سازندگان پهپاد روسی داده شود؛ مارک هنریشمان، رئیس کمیته‌ی نظارت بوندستاگ، آن را برای پیشگیری از حملات پهپادی ضروری خواند. اخیراً یک پهپاد روسیِ حاوی سمتکس در فرودگاه لایپزیش رهگیری شده بود. (منابع: Die Welt، United24)
• از ۱۴ اوت، همه‌ی کافی‌نت‌های کنیا موظف‌اند لاگ فعالیت مشتریان را دست‌کم سه سال نگه دارند. (منبع: Citizen Digital)
• نهاد حفاظت از داده‌ی برزیل دستور تعلیق قابلیت پخش زنده‌ی Discord را داد؛ پیش‌تر یک دختر ۱۳ساله در جریان یک پخش زنده آزار دیده، به خودکشی تشویق شده و جان باخته بود. (منبع: ANPD)
• حملات سایبری علیه نهاد کره‌ای‌های خارج از کشور در کره جنوبی نسبت به سال گذشته دوازده برابر شده است. (منبع: Korea Herald)
• وزارت توسعه دیجیتال روسیه قصد دارد مدل‌های AI را از نظر انطباق با «ارزش‌های سنتی» بیازماید. (منبع: Vedomosti)
• وزارت خزانه‌داری آمریکا الزام گزارش‌دهیِ مالکان انتفاعی برای کسب‌وکارهای آمریکایی را لغو و اطلاعات مالکان شهروند آمریکایی را از پایگاه‌داده‌ی FinCEN حذف کرد (مالکان خارجی همچنان موظف‌اند)؛ منتقدان گفتند این کار تحقیقاتِ پول‌شویی و شرکت‌های صوری را دشوار می‌کند و «از مجرمان محافظت می‌کند». (منبع: U.S. Treasury)

دستگیری‌ها، جرایم سایبری و اطلاعات تهدید

• ۵۰ تبعه‌ی خارجی — عمدتاً اوکراینی — در خانه‌ای بزرگ نزدیک پایتخت مونته‌نگرو دستگیر شدند؛ تجهیزات ضبط‌شده برای انتقال به یک خودروی باری نیاز داشت. (منابع: دولت مونته‌نگرو، Balkan Insight)
• پلیس سایبری اوکراین ۹۴ مرکز تماس کلاهبرداری را منهدم کرد؛ ۲۶ مظنون تفهیم اتهام شدند، ۲ میلیون دلار و بیش از ۳٬۳۰۰ رایانه ضبط شد. (منبع: پلیس سایبری اوکراین)
• در مورسیای اسپانیا مردی به اتهام کلاهبرداری با تعویض چهره‌ی AI دستگیر شد؛ او در تماس‌های تصویری ۳۰ هویت را برای دریافت گواهی امضای دیجیتال امتحان کرد و سرانجام اختلال نرم‌افزار AI چهره‌ی واقعی‌اش را لو داد. (منبع: وزارت کشور اسپانیا)
• اپل موج تازه‌ای از اعلان‌های آلودگی به جاسوس‌افزارهای مزدورانه را برای کاربران فرستاد. (منبع: John Scott-Railton)
• بیش از ۷۸٬۰۰۰ اعتبارنامه و راز از ۲٬۵۰۰ سازمان، در بازه‌ای ۴۰دقیقه‌ای در جریان حمله‌ی زنجیره‌تأمینِ LiteLLM افشا شد (آرشیو RAR ۱۵۳ گیگابایتی). (منابع: StepSecurity، CloudSEK، Hudson Rock)
• ۷۳۷ افزونه‌ی مخربِ Chrome که خود را جای سرویس‌های VPN جا می‌زدند حذف شد؛ هدف، کاربران روسیِ دورزننده‌ی سانسور بود. (منبع: Socket Security)
• بدافزار FirewallFalcon Manager، در پوششِ ابزار رایگانِ مدیریت سرور VPN، سرورهای لینوکسی فروشندگان VPN را بک‌دور می‌کند. (منبع: Flare)
• از ۳ اوت، مهاجمان با جازدن خود به‌جای خزنده‌های محتوای AI (عمدتاً ClaudeBot) در پیِ سرقت اعتبارنامه از ابزارهای کدنویسیِ AI بوده‌اند. (منابع: HackerNews، KnownAgents)
• کارزار زنجیره‌تأمینِ Deadbugz بیش از ۲۳ پروژه‌ی MCP را در گیت‌هاب هدف گرفت و پیکربندی سرورهای MCP را برای جمع‌آوری توکن تغییر می‌داد. (منبع: Pillar Security)
• کارزار City-Forum از این ماه پرتال‌های پشتیبانیِ Salesforce و ServiceNow را از یک سرور واحد هدف گرفته است (متفاوت از کارزار ShinyHunters). (منبع: Reco)
• گروه تهدید Malinsure شرکت‌های مالی روسی را هدف قرار داده است. (منبع: F6)
• ابزارهای زیرزمینیِ AI — از دستیارهای کدنویسیِ بدافزار تا چارچوب‌های تهاجمی و ابزارهای فرار — از ابتدای سال از حالت آزمایشی به محصولاتی تجاری و پرکاربرد رسیده‌اند. (منبع: Trellix)
• مهاجمان با تکنیک «رانتایم خودت را بیاور» (BYOR) و استفاده از رانتایم Deno نرم‌افزارهای امنیتی را دور می‌زنند. (منبع: Sophos)
• بازار مجرمانه‌ی Dropcatch به فروش و بازاستفاده از دامنه‌های منقضی می‌پردازد. (منبع: Infoblox — بخش‌های ۱، ۲، ۳)
• Recorded Future ۲۴ عامل تهدید را که خدمات «کریپتینگ» بدافزار می‌فروشند ردیابی کرده است. (منبع: Recorded Future)

گزارش‌های فنی بدافزار

Evooo1Bot

بات‌نتی مبتنی بر Mirai با قابلیت‌های تازه. (منبع: Fortinet)

باج‌افزار The Gentlemen

تحلیل جدیدترین تاکتیک‌ها و شگردها (TTP) برای شکار تهدید. (منبع: Intel471)

Akira و حالت امن

این باج‌افزار ویندوز را در Safe Mode ری‌استارت می‌کند تا EDRها — که در حالت امن بالا نمی‌آیند — دور بزند. (منبع: Huntress)

ErrTraffic

استقرار طعمه‌های مهندسی اجتماعیِ ClickFix را خودکار می‌کند و با EtherHiding زیرساختش را در برابر تیک‌داون مقاوم کرده است. (منبع: WatchGuard)

Lucid Stealer

این دزد اطلاعات با محیط‌های اجرای Node.js خود را پنهان می‌کند. (منبع: CyFirma)

کیت فیشینگ JWR

نسخه‌ی تازه‌ای از سرویس فیشینگِ The Outsider. (منبع: Cisco Talos)

تروجان اندرویدی Octagon

عرضه‌شده با قیمت ۱٬۴۰۰ دلار در ماه توسط یک توسعه‌دهنده‌ی شناخته‌شده. (منبع: iVerify)

تروجان بانکی RedWing

به‌صورت MaaS در تلگرام عرضه شده و از بانک‌های روسی پشتیبانی می‌کند؛ نشانه‌ی رواج تازه‌ی تروجان‌های بانکیِ اندروید علیه روسیه. (منبع: F6)

تروجان WindRelay

داده‌ی کارت NFC را کلون و برای برداشت از خودپرداز به مهاجم رله می‌کند؛ همراه با RAT به‌نام SpyNote که برای گرفتن وام به نام قربانی از اپ بانکی استفاده می‌شود. (منبع: Group-IB)

APTها و جاسوسی سایبری

Armored Likho (Eagle Werewolf)

با کارزارهای تازه، روسیه را هدف گرفته و از ابزارهای مبتنی بر Rust از جمله Still Toolkit استفاده می‌کند؛ بردار حمله اپلیکیشن مخربی است که خود را جای سرویس اهدای کمک جا می‌زند و بیشتر افراد عادی را قربانی می‌کند. (منبع: Kaspersky)

APT36 و بک‌دور PATCHCORD

این گروهِ مظنون به پاکستان، مخابرات و زیرساخت‌های حیاتی افغانستان و جنوب آسیا را با خانواده‌ی بک‌دور PATCHCORD هدف گرفته است. (منبع: Acronis)

Jewelbug (APT چینی)

هم جاسوسی سایبری و هم کلاهبرداریِ شخصیِ رمزارز را از یک بک‌اند واحد اجرا می‌کند؛ قربانیان شامل نهادهای دولتی آسیای جنوب‌شرقی و خاورمیانه و شهروندان چینی‌اند. از پنل XG-Web بهره می‌برد و گمان می‌رود پیمانکاری اجاره‌ای از استان هونان چین باشد. (منبع: Broadcom)

آسیب‌پذیری‌ها و پژوهش امنیتی

هک اویونیک بوئینگ ۷۳۷

یک تیم دانشگاهی آمریکایی نشان داد با اتصال دستگاهی به‌اندازه‌ی سکه به پورتی در زیر هواپیما، می‌توان در سامانه‌های اویونیک دست‌کاری کرد و داده‌ی نادرست به خلبان نشان داد. (منبع: WIRED)

macOS — CVE-2026-65400

نقص دور زدنِ احراز هویتِ Screen Sharing برای دسترسی از راه دور و نصب ماینر رمزارز به کار رفت؛ نخستین بهره‌برداریِ گسترده‌ی راه دور روی macOS در سطح اینترنت. نسخه‌های Tahoe، Sequoia و Sonoma وصله شدند؛ راهکار موقت: بستن پورت 5900 و غیرفعال‌کردن Screen Sharing. (منبع: NCSC هلند)

VMware vCenter — CVE-2026-59310

این نقصِ پیمایش مسیر که پایان جولای وصله شده بود، از هفته‌ی گذشته فعالانه بهره‌برداری می‌شود و بیش از ۳۶۰ سرور در ۴۷ کشور را آلوده کرده است. (منبع: QUIRSO)

Plug and Pwn

یک دستگاه USB مخرب با سوءاستفاده از نصب خودکار درایورِ ویندوز و بدون تعامل کاربر دسترسی مدیر می‌گیرد؛ اجرای از راه دور نیز از طریق ری‌دایرکت USB در RDP ممکن است. (منبع: Plug and Pwn)

ShieldBreak، Zapscape و CopyEscape

روز-صفرِ ShieldBreak با سوءاستفاده از Windows Defender در ویندوز ۱۰ و ۱۱ دسترسی مدیر می‌گیرد (منبع: NightmareEclipse/GitHub). Zapscape یک فرارِ مهمان-به-میزبان روی KVM/x86 است — سومین فرارِ کاشفش پس از ITscape و Januscape (منبع: Hyunwoo Kim). CopyEscape با سوءاستفاده از دستور docker cp، فرار از کانتینر به میزبان را ممکن می‌کند. (منبع: Imperva)

به‌روزرسانی‌های امنیتی

وصله‌های امنیتی از سوی Fortinet، Frappe، SonicWall و WordPress منتشر شد.

صنعت امنیت اطلاعات

• گزارش‌های تازه منتشر شد: Check Point (باج‌افزار Q2 2026)، CSA (تهدیدهای برتر رایانش ابری ۲۰۲۶)، Flashpoint (اطلاعات تهدید جهانیِ میان‌سال)، Kaspersky (بدافزار Q2 2026) و ThreatDown (۷۴٪ سازمان‌ها در معرض «AI سایه»).
• Rapid7 حدود ۱۲٪ کارکنانش (نزدیک ۳۰۰ نفر از ۲٬۶۰۰+) را دو ماه پس از انتصاب مدیرعامل جدید، وائل محمد، تعدیل کرد؛ دلیل اعلام‌شده «ایجاد ظرفیت» برای سرمایه‌گذاری روی AI بود. (منبع: DataBreachToday)
• ویدیوهای ارائه‌های DEF CON 2026 (برگزارشده اوایل همین ماه) روی media.defcon.org در دسترس است.

منبع و ارجاع

این شماره ترجمه، بازنویسی و تلخیص فارسیِ بولتن Risky Bulletin مورخ ۱۴ اوت ۲۰۲۶ است. متن اصلی و لینکِ همه‌ی منابع اولیه‌ی هر خبر در نشانی زیر در دسترس است:

Risky Bulletin — White House lets private companies carry out offensive cyber ops (news.risky.biz)