چارچوب بدافزار جدید Avalon دارای قابلیت‌های باج‌افزار CrownX است

محققان امنیت سایبری یک چارچوب بدافزاری ماژولار (modular malware framework) ناشناخته با نام رمز «Avalon» کشف کرده‌اند که از طریق یک زنجیره فیشینگ (phishing) چندمرحله‌ای توزیع می‌شود و قادر به دور زدن کنترل‌های امنیتی سنتی است. این بدافزار قابلیت‌هایی نظیر سرقت اعتبارنامه‌ها، حرکت جانبی (lateral movement)، دسترسی از راه دور، اختلال در بازیابی سیستم و اجرای باج‌افزار را در قالب یک مجموعه یکپارچه ترکیب می‌کند؛ مؤلفه باج‌افزاری آن «CrownX» نام دارد. حمله با ارسال ایمیل جعلی حاوی سند حقوقی آغاز می‌شود که قربانی را به بارگیری یک فایل فشرده محافظت‌شده با رمز عبور از Proton Drive هدایت می‌کند. محتوای مخرب درون یک تصویر ISO جاسازی شده تا احتمال شناسایی در لایه ایمیل کاهش یابد. Avalon همچنین دارای زیرسیستم گسترده‌ای برای فرار از شناسایی (defense evasion) است که به‌طور خاص ابزارهای امنیتی مایکروسافت دیفندر، CrowdStrike، SentinelOne و چندین راهکار دیگر را هدف قرار می‌دهد. محققان شرکت Blackpoint Cyber هشدار دادند که این چارچوب نشانه‌هایی از توسعه با کمک هوش مصنوعی (AI) دارد که می‌تواند سطح دسترسی به ابزارهای پیچیده بدافزاری را برای عوامل تهدید کم‌تجربه به‌شدت کاهش دهد.

در همین راستا، شرکت Sysdig اولین مورد مستند عمومی از یک حمله باج‌افزاری خودکار مبتنی بر مدل زبانی بزرگ (LLM) را گزارش داد که توسط عامل تهدید موسوم به «JADEPUFFER» انجام شده است. این عامل از طریق آسیب‌پذیری CVE-2025-3248 به یک نمونه Langflow دسترسی یافت و یک کمپین کاملاً خودکار و تطبیقی را علیه پایگاه داده تولیدی قربانی اجرا کرد. علاوه بر این، محققان Unit 42 شرکت Palo Alto Networks نوع جدیدی از بدافزار هوش مصنوعی را کشف کردند که با ترکیب یک ربات تلگرام و یک API عمومی LLM، دستورات زبان طبیعی مهاجم را بدون نیاز به دانش خط فرمان به دستورات پوسته (shell commands) ترجمه می‌کند؛ این بدافزار تا کنون هیچ شناسایی‌ای در پلتفرم VirusTotal نداشته است.