به گزارش The Hacker News، پژوهشگران امنیت سایبری جزئیات یک کمپین جاسوسی را فاش کردند که زیرساخت‌های لینوکس دولتی را هدف قرار داده است. این فعالیت‌ها بین اکتبر ۲۰۲۵ تا آوریل ۲۰۲۶ با نام CL-UNK-1211 ردیابی شده‌اند.
پژوهشگران واحد ۴۲ شرکت Palo Alto Networks جزئیات جدیدی از یک کمپین جاسوسی سایبری منتشر کرده‌اند که زیرساخت‌های لینوکس متعلق به نهادهای دولتی و سازمان‌های وابسته را هدف قرار داده است. این کمپین با شناسه CL-UNK-1211 ردیابی می‌شود و بازه زمانی فعالیت آن بین ماه‌های اکتبر ۲۰۲۵ تا آوریل ۲۰۲۶ میلادی ارزیابی شده است.
در این حملات، مهاجمان از بدافزار SysGoRAT در کنار اسکریپت‌های مشکوکی استفاده کرده‌اند که شواهد نشان می‌دهد احتمالا به کمک هوش مصنوعی تولید شده‌اند. استفاده از ابزارهای سفارشی و اسکریپت‌های خودکار به نفوذگران اجازه داده است تا با دقت بیشتری زیرساخت‌های حیاتی هدف را بررسی و کنترل کنند.
نکات کلیدی این خبر
- هدف قرار گرفتن زیرساخت‌های لینوکس دولتی و وابسته به دولت
- شناسایی فعالیت‌ها توسط پژوهشگران Palo Alto Networks Unit 42
- استفاده از بدافزار SysGoRAT و اسکریپت‌های مشکوک هوش مصنوعی
- ردیابی کمپین تحت عنوان CL-UNK-1211 بین اکتبر ۲۰۲۵ و آوریل ۲۰۲۶
این خبر برای شما چه معنایی دارد؟
این گزارش نشان می‌دهد زیرساخت‌های مبتنی بر لینوکس نهادهای دولتی و حساس هدف ابزارهای پیشرفته مانند SysGoRAT و کدهای تولید شده با هوش مصنوعی قرار گرفته‌اند. مدیران سیستم در سازمان‌های حساس باید دسترسی‌های سرورهای لینوکس را به دقت مانیتور کرده و لاگ‌های امنیتی را برای کشف رفتارهای مشکوک بررسی کنند.
منبع خبر
The Hacker News
— Government Linux Servers Targeted With SysGoRAT and Suspected AI-Generated Scripts
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
