يغير مجرمو الإنترنت طريقة إيصال البرمجيات الخبيثة، ويحدث هذا التحول داخل متصفح الويب مباشرة. فبدلاً من إرسال ملف خبيث واحد يمكن لبرنامج مكافحة الفيروسات اكتشافه، يقوم المهاجمون الآن بتقسيم حملاتهم إلى مراحل متعددة، ويجمعون الحمولة النهائية قطعة قطعة مع نقر الضحية على ما يبدو أنه موقع إلكتروني عادي. ويلفت تقرير جديد الانتباه إلى أمر مهم: انضمت ChatGPT إلى قائمة العشر علامات التجارية الأكثر انتحالاً في هجمات التصيد، لتلتحق بأسماء مألوفة اعتمد عليها المحتالون لسنوات.
هجمات متعددة المراحل تنقل تجميع البرمجيات الخبيثة إلى المتصفح
يتضمن إيصال البرمجيات الخبيثة التقليدي عادةً خداع شخص لتنزيل ملف مصاب واحد وتشغيله. وقد تحسنت أدوات الأمان بشكل معقول في اكتشاف هذا النمط، لذا يتكيف المهاجمون. فبدلاً من شحن برنامج خبيث مكتمل، يقسم المجرمون الآن الهجوم إلى عدة خطوات صغيرة تبدو غير ضارة. تعمل السكربتات داخل المتصفح، وتجلب مكونات إضافية من خوادم بعيدة، وتقوم بتجميع البرمجية الخبيثة الفعلية فقط بعد أن يكون الهدف قد تفاعل مع عدة مراحل من الهجوم.
تقنية التجميع داخل المتصفح هذه تجعل الاكتشاف أصعب بكثير. فنظراً لعدم وجود ملف يبدو خبيثاً بوضوح بمفرده، يمكن أن يفوت الفحص المعتمد على التوقيعات التهديد بالكامل. تبني البرمجية الخبيثة نفسها أساساً في الوقت الفعلي، مستخدمةً قدرات السكربتة الخاصة بالمتصفح كورشة عمل. هذا تذكير بأن المتصفح أصبح أحد أكثر قطع البرمجيات تنازعاً على أي جهاز، ليس مجرد نافذة على الإنترنت بل بيئة تنفيذ نشطة يتعلم المهاجمون استغلالها.
هذا النوع من البنية التحتية المرحلية غالباً ما يصب مباشرة في عمليات إجرامية أكبر. الأجهزة المخترقة التي يتم تجميعها عبر هجمات المتصفح غالباً ما تصبح جزءاً من بوت نت، شبكة من الأجهزة المصابة يتحكم بها المهاجمون عن بُعد لشن هجمات أخرى، أو إرسال البريد العشوائي، أو جمع بيانات الاعتماد على نطاق واسع. اختراق متصفح واحد ناجح نادراً ما يبقى معزولاً. إنه يميل إلى أن يصبح عقدة في شبكة أكبر بكثير.
ChatGPT تنضم إلى قائمة العشر علامات التجارية الأكثر استخداماً في التصيد
ربما كان التفصيل الأكثر جذباً للانتباه في التقرير هو أن ChatGPT قد دخلت الآن قائمة العشر علامات التجارية الأكثر استخداماً في إغراءات التصيد. هذا منطقي بالنظر إلى مدى سرعة تحول هذه الأداة إلى جزء من العمل والحياة الشخصية اليومية. يزدهر المحتالون على الألفة والثقة، والعلامة التجارية التي يستخدمها مئات الملايين من الناس يومياً هي هدف واضح للانتحال. صفحات تسجيل الدخول المزيفة، ورسائل البريد الإلكتروني الوهمية لتجديد الاشتراك، وإضافات المتصفح المزيفة التي تدعي تقديم ميزات ChatGPT المميزة، كلها نواقل محتملة بمجرد أن تصل العلامة التجارية إلى هذا المستوى من الشهرة.
يُظهر إدراج أداة ذكاء اصطناعي إلى جانب أهداف تصيد أكثر رسوخاً مدى سرعة تكيف أدلة العمل الإجرامي مع أي تقنية رائجة. كما يشير إلى أن أدوات التصيد يتم تحديثها بشكل أسرع من وعي العديد من المستخدمين بالمخاطر، حيث نادراً ما تثير الخدمات الجديدة تماماً نفس الشكوك التي تثيرها المنصات الأقدم والأكثر تدقيقاً.
لماذا هذا التحول مهم للمستخدمين العاديين
هجمات المتصفح متعددة المراحل فعالة على وجه التحديد لأنها تستغل الثقة في سلوك التصفح العادي. قد يزور المستخدم موقعاً يبدو شرعياً، أو يتفاعل مع ويدجت محادثة آلي، أو ينقر رابطاً شاركه زميل، ولا شيء من هذا يبدو محفوفاً بالمخاطر بمعزل عن غيره. كل خطوة بمفردها تبدو غير ضارة، وهذا هو المغزى بالضبط.
عواقب الاختراق الناجح ليست مجردة. البيانات المسروقة من الخروقات التي تشمل أنظمة مخترقة انتهى بها الأمر مراراً إلى التداول العلني، كما رأينا في حوادث مثل اختراق Tata Electronics الذي عرض ملفات موردين حساسة أو تسريب Origin Energy لتفاصيل بطاقات العملاء. تظهر هذه الحالات أنه بمجرد أن يحصل المهاجمون على موطئ قدم، سواء من خلال التصيد، أو جلسة متصفح مخترقة، أو بنية تحتية مكشوفة مثل اختراق VPN الذي أدى إلى اختراق حاسوب فائق صيني، يمكن أن يمتد الضرر إلى ما هو أبعد من جهاز واحد.
ماذا يعني هذا بالنسبة لك
لست بحاجة إلى التخلي عن متصفحك أو التوقف عن استخدام أدوات الذكاء الاصطناعي للبقاء آمناً، لكن بعض العادات أصبحت أكثر أهمية الآن مما كانت عليه. تعامل مع المطالبات غير المتوقعة، والنوافذ المنبثقة في المتصفح، والإضافات غير المألوفة بنفس الشك الذي تطبقه على مرفق بريد إلكتروني غير مرغوب فيه. حافظ على تحديث متصفحك ونظام التشغيل، لأن العديد من هذه الهجمات المرحلية تعتمد على استغلال ثغرات معروفة تقوم التحديثات بإصلاحها بالفعل. كن حذراً من أي صفحة تسجيل دخول أو طلب اشتراك مرتبط بـ ChatGPT أو خدمات ذكاء اصطناعي مشابهة يصلك عبر رابط في بريد إلكتروني بدلاً من إشارة مرجعية انتقلت إليها بنفسك.
يضيف استخدام VPN موثوق مع DNS مشفر طبقة حماية ذات مغزى هنا. إنه لن يمنع تشغيل سكربت خبيث بمجرد نقرك على صفحة مخترقة، لكنه يجعل من الصعب على المهاجمين أو الوسطاء مراقبة أنماط تصفحك، أو اعتراض طلبات DNS التي قد تكشف عن النطاقات الخبيثة التي تتصل بها، أو ربط نشاطك عبر مراحل متعددة من الهجوم.
النقاط الأساسية
- البرمجيات الخبيثة التي يتم إيصالها على مراحل داخل المتصفح مصممة للتهرب من اكتشاف مضادات الفيروسات التقليدية، لذا حافظ على تحديث برامج الأمان والمتصفحات بانتظام.
- ظهور ChatGPT في قائمة العشر علامات التجارية الأكثر استخداماً في التصيد يعني أنه يجب عليك التحقق من أي صفحة تسجيل دخول أو دفع مرتبطة بأدوات الذكاء الاصطناعي بشكل مستقل بدلاً من النقر على روابط البريد الإلكتروني.
- المتصفحات والأجهزة المخترقة غالباً ما تغذي بوت نتات أكبر، لذا يمكن أن يكون للحوادث التي تبدو معزولة عواقب أوسع مما تبدو عليه في البداية.
- الجمع بين عادات التصفح الجيدة و VPN مع DNS مشفر يقلل من فرص مراقبة حركة مرورك أو إعادة توجيهها أثناء هجوم متعدد المراحل.
مع استمرار تطور تقنيات التصيد وإيصال البرمجيات الخبيثة، يبقى البقاء على اطلاع على كيفية عمل المهاجمين فعلياً، بدلاً من التفاعل مع العناوين الرئيسية، أفضل دفاع. الاحتياطات الصغيرة والمتسقة في كيفية تصفحك ونقرك لا تزال تقطع شوطاً طويلاً نحو الحفاظ على بياناتك خارج تقرير الاختراق التالي.
