ردپای هوش مصنوعی در حملات سایبری به زیرساخت‌های دولتی با سوءاستفاده از حفره‌های PHP

گزارش‌های اخیر از دنیای امنیت سایبری نشان می‌دهد که آسیب‌پذیری‌های موسوم به PHP2Shell به تهدیدی جدی برای زیرساخت‌های جهانی تبدیل شده‌اند. اگرچه در ابتدا تصور می‌شد یک نهاد دولتی در اروپا مستقیماً از طریق این حفره‌های امنیتی هدف قرار گرفته است، اما بررسی‌های تکمیلی واحد تحقیقات «پالو آلتو نتورکز» نشان داد که اگرچه حمله در بستر یک اپلیکیشن آسیب‌پذیر PHP رخ داده، اما نمی‌توان با قطعیت آن را مستقیماً به کدهای بهره‌برداری PHP2Shell نسبت داد. با این حال، این حادثه زنگ خطری برای سازمان‌هایی است که از نسخه‌های به‌روز نشده PHP استفاده می‌کنند.

نکته نگران‌کننده در این حملات، استفاده مهاجمان از هوش مصنوعی عامل‌محور (Agentic AI) برای خودکارسازی فرآیند نفوذ است. مهاجمان با استفاده از این ابزارها، دستورات خود را در قالب‌های خاصی بسته‌بندی می‌کنند تا خروجی‌های ماشین‌خوان برای مدل‌های هوش مصنوعی تولید کنند. این رویکرد به هکرها اجازه می‌دهد در مدت‌زمانی بسیار کوتاه، از مرحله نفوذ اولیه به جمع‌آوری اطلاعات حساس، دستیابی به رمزهای عبور و حتی تلاش برای ارتقای سطح دسترسی در شبکه داخلی سازمان‌ها برسند.

در همین حال، گزارش‌های شرکت CYFIRMA حاکی از آن است که گروه‌های مرتبط با کره شمالی، از جمله اکوسیستم «لازاروس»، با استفاده از اسکن‌های بسیار دقیق و کم‌حجم، در حال شناسایی و هدف قرار دادن زیرساخت‌های حیاتی در کشورهای مختلف هستند. این مهاجمان با استفاده از شبکه‌های ناشناس، به دنبال شناسایی سرورهای آسیب‌پذیر در بخش‌های دولتی، مالی و لجستیکی هستند. با توجه به اینکه میلیون‌ها سیستم در سراسر جهان همچنان از نسخه‌های آسیب‌پذیر PHP استفاده می‌کنند، کارشناسان تأکید دارند که تنها راه مقابله با این تهدید، به‌روزرسانی مستقیم هسته PHP در سرورهاست و راهکارهای جانبی مانند فایروال‌های وب یا تغییرات در کدهای اپلیکیشن، نمی‌توانند امنیت کامل را تضمین کنند.

منبع: The Hacker News — مطلب اصلی را اینجا بخوانید