مجرمو الإنترنت ينشئون وكلاء مزيفين للذكاء الاصطناعي لتثبيت البرمجيات الضارة وسرقة العملات المشفرة

يستخدم مجرمو الإنترنت وكلاء مزيفين للذكاء الاصطناعي (IA) لإقناع المستخدمين بتثبيت البرمجيات الضارة التي تستبدل الإضافات الشرعية لمحافظ العملات المشفرة وتسرق كلمات مرورهم. تم اكتشاف هذه المناورة بين أبريل ويونيو من قبل HP، في سيناريو حيث أصبح الذكاء الاصطناعي الوكالي، وهو أنظمة قادرة على تنفيذ المهام نيابة عن المستخدم، طُعمًا جديدًا للاحتيالات المالية. تشكل هذه الأنشطة جزءًا من تقرير Threat Insights من HP، الذي حلل ملايين الأجهزة المحمية بواسطة HP Wolf Security لتحديد الحملات الأخيرة والأساليب المستخدمة لتجنب أنظمة الكشف.

كيف يعمل هذا الهجوم السيبراني الذي يسرق العملات المشفرة

يظهر الهجوم كبديل للمستشارين الماليين التقليديين: يعد مجرمو الإنترنت بأداة تراقب محافظ العملات المشفرة وتعمل تلقائيًا. كان موقع tradingclaw يتظاهر بأنه مساعد ذكاء اصطناعي للتداول في الأصول الرقمية، لكنه كان يوزع عائلة من البرمجيات الضارة تُدعى Needle Stealer. بمجرد تثبيته، يقوم البرنامج بفحص المتصفحات بحثًا عن إضافات المحافظ، بما في ذلك Coinbase وMetaMask. عندما يجد البرنامج هذه الإضافات، يستبدلها بنسخ مشابهة بصريًا؛ عند إدخال بياناتهم لتسجيل الدخول، تسلم الضحايا بيانات اعتمادهم للمهاجمين، الذين يمكنهم الوصول إلى أموالهم. حذر باتريك شلايفر، الباحث الرئيسي في مختبر أمان HP، من أن المهاجمين "يستغلون اعتماد أدوات الذكاء الاصطناعي الوكالية لتطوير طُعم جديدة تخدع المستخدمين وتدفعهم لتنزيل برمجيات ضارة تبدو شرعية". في رأيه، تجعل هذه الاستراتيجية توزيع هذه البرامج "أكثر تعقيدًا وصعوبة في الكشف".

ما هي الهجمات السيبرانية الأخرى التي تم تحديدها

الحملة الثانية المكتشفة تجمع بين Phantom Gate، وهو محمل للبرمجيات الضارة، وPhantom Stealer، وهي أداة مخصصة لسرقة المعلومات، بما في ذلك بيانات الاعتماد والبيانات المالية. يتم تسويق Phantom Stealer كبرنامج شرعي لإجراء اختبارات الاختراق، بينما يسمح Phantom Gate للمجرمين بنشر وتوسيع حملات العدوى. أكد شلايفر أن هذه الأدوات تعكس "توسع مشهد التهديدات" لأنها تسمح ببناء "سلاسل عدوى خطيرة". النتيجة هي زيادة خطر تعرض المنظمات للاختراق. تعتمد الطريقة الثالثة على التصيد الاحتيالي، وهو خداع يتظاهر بمواقع أو خدمات للحصول على بيانات شخصية، من خلال رموز QR. تتلقى الضحايا ملفات PDF بمحتوى مشوش بحجة أنه تم إخفاؤه "لأسباب أمنية"، ويُطلب منهم مسح الرمز باستخدام الهاتف للوصول إلى المعلومات. يعيد الرمز توجيه المستخدم إلى صفحة احتيالية من الجهاز. كانت تلك العناوين ستُحظر عند فتحها من جهاز كمبيوتر، لكنها تعمل على الهواتف، التي تحتوي على مستويات حماية أقل وتعرض بيانات الاعتماد للوصول.

كيف كان من الممكن اكتشاف هجمات سيبرانية مختلفة

يمكن لـ HP Wolf Security مراقبة هذه الهجمات لأنها تنفذ برامج مشبوهة داخل حاويات محمية. يسمح هذا العزل بمعرفة سلوك المجرمين دون التأثير على الجهاز. فتح المستخدمون المحميون بواسطة هذه الخدمة 60 مليار مرفق بريد إلكتروني، وصفحات ويب وملفات تم تنزيلها دون تسجيل أي خروقات أمنية. أظهرت البيانات أن ما لا يقل عن 10% من التهديدات التي تم اكتشافها عبر البريد بواسطة HP Sure Click تمكنت من تجاوز واحد أو أكثر من الماسحات الضوئية لبوابات البريد. بالإضافة إلى ذلك، كانت الملفات التنفيذية هي آلية التوزيع الأكثر شيوعًا وظهرت في 40% من الحالات. شكلت الملفات المضغوطة 38%، بينما بلغت نسبة PDF 7.5%. أشار جيمس رايت، المدير العالمي لأمان الأنظمة الشخصية في HP، إلى أن المستخدمين "يتنقلون باستمرار بين الأجهزة والتطبيقات" عبر المتصفحات وأدوات الذكاء الاصطناعي، وأن المجرمين يقومون بتحديث تكتيكاتهم بسرعة لمتابعتهم. لذلك، دعا المنظمات إلى اعتماد نموذج ثقة صفرية، يعتمد على العزل واحتواء النقرات والتنزيلات غير الموثوقة.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.