DISGOMOJI: بدافزار جدید لینوکس، حمله باج‌افزار کریپل‌ها تامین‌کننده NHS: خلاصه اخبار امنیت سایبری شما
Ascension Healthcare مورد هجوم Ransomware Attack قرار گرفت
Ascension، یک سیستم مراقبت بهداشتی بزرگ در ایالات متحده، در سال 2024 مورد حمله باج افزار قرار گرفت. این حمله باعث اختلال در عملیات بیمارستان ها و کلینیک های Ascension در سراسر کشور شد و برخی از داده های بیماران به خطر افتاد. این حمله به طور قابل توجهی عملیات را در تمام 142 بیمارستان Ascension مختل کرد و سوابق پزشکی الکترونیکی، سیستم های تلفن و سایر خدمات حیاتی را تحت تأثیر قرار داد. در حالی که میزان کامل خسارت هنوز در دست بررسی است، تایید شده است که برخی از اطلاعات بیمار در این حمله به خطر افتاده است. Ascension برای بازیابی سیستم های خود و بازیابی داده های از دست رفته کار می کند و خدمات نظارت بر اعتبار و محافظت از سرقت هویت را به افراد آسیب دیده ارائه می دهد.
حمله باج‌افزاری تامین‌کننده NHS را فلج کرد، صدها عملیات لغو شد
حمله باج‌افزاری به تامین‌کننده NHS Synnovis باعث شد که تنها در هفته اول بیش از 800 عملیات و 700 قرار سرپایی لغو شود. این حمله که به گروه روسی Qilin نسبت داده شد، خدمات آسیب شناسی را در بیمارستان های بزرگی مانند کینگز کالج و گایز و سنت توماس مختل کرد. این اختلال در سراسر منطقه جنوب شرقی موج می زند و بر پردازش آزمایش های خونی حیاتی و مراقبت از بیمار تأثیر می گذارد. NHS در حال تلاش برای کاهش آسیب، اجرای طرح‌های اضطراری مانند استفاده از ارائه‌دهندگان آسیب‌شناسی جایگزین و افزایش کلینیک‌های آخر هفته برای پذیرش موارد فوری است. با این حال، انتظار می‌رود راه بهبود طولانی باشد و کارشناسان ماه‌ها اختلال پیش‌بینی می‌کنند تا خدمات به حالت عادی بازگردد. به بیماران توصیه می شود طبق معمول در قرار ملاقات حضوری داشته باشند، مگر اینکه با آنها تماس گرفته شود. این حادثه یکی از مخرب ترین حملات سایبری به NHS از سال 2017 است.
المپیک پاریس برای استفاده از هوش مصنوعی برای حفاظت از ورزشکاران و امنیت رویدادها
کمیته بین‌المللی المپیک (IOC) در اقدامی برای محافظت از ورزشکاران و اطمینان از عملکرد روان بازی‌های المپیک پاریس، برنامه‌ای جامع برای استفاده از هوش مصنوعی (AI) در جنبه‌های مختلف این رویداد اعلام کرده است.
تمرکز اصلی این ابتکار محافظت از ورزشکاران در برابر آزار و اذیت و سوء استفاده آنلاین است. مجهز به هوش مصنوعی ابزار برای نظارت بر پلتفرم های رسانه های اجتماعی، شناسایی فعالانه و فیلتر کردن نظرات مخرب مستقر خواهد شد. هدف این رویکرد پیشگیرانه ایجاد یک محیط دیجیتالی امن و حمایتی برای ورزشکاران، حفظ سلامت روانی آنها در طول این رویداد پر فشار است.
علاوه بر محافظت از ورزشکاران، هوش مصنوعی نقش مهمی در افزایش امنیت کلی رویداد ایفا خواهد کرد. این فناوری برای تقویت استفاده خواهد شد امنیت سایبری اقدامات، تضمین یکپارچگی سیستم های حیاتی و محافظت در برابر تهدیدات سایبری بالقوه. علاوه بر این، هوش مصنوعی برای بهینه‌سازی واکنش به حادثه استفاده می‌شود و واکنش‌های سریع‌تر و کارآمدتری را در برابر هرگونه نقض امنیتی یا شرایط اضطراری که ممکن است در طول بازی‌ها ایجاد شود، ممکن می‌سازد.
در حالی که ادغام هوش مصنوعی پتانسیل قابل توجهی برای بهبود رفاه ورزشکاران و امنیت رویدادها ارائه می دهد، نگرانی هایی را در مورد حفظ حریم خصوصی و نظارت نیز ایجاد کرده است. دولت فرانسه به عموم مردم اطمینان داده است که از فناوری تشخیص چهره استفاده نخواهد شد، اما سوالاتی در مورد چگونگی استفاده از هوش مصنوعی برای اهداف نظارتی همچنان باقی است.
DISGOMOJI: بدافزار جدید لینوکس از ایموجی ها برای فرمان و کنترل مخفیانه از طریق Discord استفاده می کند
محققان امنیت سایبری در Volexity اخیراً یک بدافزار پیچیده لینوکس به نام DISGOMOJI را کشف کرده‌اند که از مکانیزم فرمان و کنترل ابتکاری (C2) مبتنی بر ایموجی‌های ارسال شده از طریق Discord استفاده می‌کند. این بدافزار که عمدتاً آژانس‌های دولتی در هند را هدف قرار می‌دهد، گمان می‌رود که ایجاد یک عامل تهدید مستقر در پاکستان به نام UTA0137 باشد.
DISGOMOJI نسخه اصلاح شده پروژه منبع باز discord-c2 است که از پلتفرم پیام رسانی Discord برای ارتباط استفاده می کند. با تایپ ایموجی های خاص در یک کانال اختصاصی Discord، مهاجمان می توانند دستورات مختلفی را به سیستم های در معرض خطر صادر کنند، از جمله دانلود بدافزار اضافی، استخراج داده ها و انجام شناسایی در شبکه آلوده.
این استفاده جدید از ایموجی ها برای ارتباط C2 به طور بالقوه می تواند اقدامات امنیتی سنتی را که بر دستورات مبتنی بر متن تمرکز می کنند دور بزند و DISGOMOJI را به یک تهدید مخفی تبدیل کند. این بدافزار همچنین دارای ویژگی هایی مانند تونل سازی شبکه و استخراج فایل است که نشان دهنده تمرکز واضح بر فعالیت های جاسوسی است.
در حالی که به نظر می رسد هدف اصلی DISGOMOJI نهادهای دولتی در هند باشد، کشف این بدافزار منحصر به فرد، تاکتیک های در حال تکامل را برجسته می کند. مجرمان سایبری و اهمیت جلوتر ماندن از منحنی در مبارزه مداوم با تهدیدات سایبری.
