⚡ خلاصه هفتگی: آسیب‌پذیری روز صفر کروم، حمله DDoS با حجم 7.3 ترابایت بر ثانیه، ترفندهای دور زدن MFA، تروجان بانکی و موارد بیشتر

کلودفلر بزرگترین حمله DDoS تاریخ با حجم ۷.۳ ترابیت بر ثانیه را مسدود کرد که از بیش از ۱۲۲ هزار آدرس IP در ۱۶۱ کشور سرچشمه گرفته بود. این حمله که علیه یک ارائه‌دهنده میزبانی ناشناس انجام شد، در ۴۵ ثانیه ۳۷.۴ ترابایت داده ارسال کرد و عمدتاً از کشورهای برزیل، ویتنام، تایوان، چین و اندونزی منشأ گرفت.

هفته گذشته شاهد تهدیدات پیچیده‌ای بود که از جمله آن‌ها می‌توان به بهره‌برداری گروه TaxOff از آسیب‌پذیری CVE-2025-2783 در گوگل کروم، استفاده کره شمالی از تکنولوژی دیپ‌فیک در کلاهبرداری‌های زوم، و دور زدن احراز هویت دومرحله‌ای (MFA) توسط هکرهای روسی از طریق رمزهای عبور اختصاصی اپلیکیشن اشاره کرد. همچنین نسخه جدید تروجان بانکی Godfather قابلیت ایجاد محیط‌های مجازی منزوی روی دستگاه‌های اندروید را برای سرقت اطلاعات حساب‌های بانکی به دست آورده است. در حوزه ژئوپلیتیک، درگیری اسرائیل و ایران موجب افزایش حملات سایبری متقابل شده که شامل نفوذ گروه Predatory Sparrow به بانک سپه و صرافی نوبیتکس می‌شود.