اكتشف الباحثون Phantom، وهو إطار اختراق مدعوم بالذكاء الاصطناعي تستخدمه الجهات التابعة لعمليتي فدية INC وThe Gentlemen لتوسيع نطاق اختراقاتهم. إن اكتشاف إطار الفدية المدعوم بالذكاء الاصطناعي Phantom يُعد مؤشرًا مفيدًا على الاتجاه الذي تتجه إليه الأدوات الإجرامية: جهد يدوي أقل لكل ضحية، وضحايا أكثر لكل مهاجم.

التفاصيل المتاحة للعموم محدودة، لذا يلتزم هذا المقال بما تم الإبلاغ عنه ويتجنب التخمين في التفاصيل التقنية. ما هو واضح هو اتجاه المسار، والدفاعات المهمة في الاستجابة هي في الغالب دفاعات مألوفة.

ما الذي وجده الباحثون في Phantom

وفقًا للتقرير، فإن Phantom هو إطار اختراق مدعوم بالذكاء الاصطناعي. وقد كانت الجهات التابعة لمجموعتي فدية، INC وThe Gentlemen، تستخدمه لتوسيع نطاق اختراقات الفدية الخاصة بهم. في عالم الفدية، الجهات التابعة هم المشغلون الذين ينفذون الهجمات فعليًا، وغالبًا باستخدام أدوات وبنية تحتية توفرها مجموعة أساسية. الإطار المشترك يمنح العديد من الجهات التابعة القدرات نفسها.

يصف التقرير الإطار كوسيلة لأتمتة الاختراقات وتوسيع نطاقها. ليس لدينا هنا تفاصيل مؤكدة حول الثغرات المحددة التي يستهدفها، أو عدد الضحايا الذين طالهم، أو نماذج الذكاء الاصطناعي التي يعتمد عليها، لذا لن نخمن بشأنها. إذا نشر الباحثون المزيد، فستكون تلك التفاصيل مهمة للمدافعين.

كيف يخفض الذكاء الاصطناعي حاجز الدخول إلى الفدية

تقليديًا، تضمنت اختراقات الفدية خطوات عديدة: إيجاد طريق للدخول، والتحرك داخل الشبكة، وتحديد البيانات القيمة، ونشر حمولة التشفير. كل خطوة تستغرق وقتًا ومهارة. الأتمتة تهاجم عنق الزجاجة هذا. عندما يتولى إطار ما الأجزاء المتكررة أو التقنية من العملية، يمكن للجهات التابعة الأقل خبرة أن تحاول شن هجمات كانت تتطلب سابقًا مشغلين متمرسين، ويمكن للمتمرسين تشغيل محاولات أكثر في الوقت نفسه.

هذا هو القلق الأساسي بشأن أدوات مثل Phantom. فهي لا تجعل بالضرورة أي هجوم فردي أذكى. بل تجعل شن الهجمات أرخص، مما يرفع المستوى الأساسي للمخاطر للجميع، بما في ذلك الأهداف التي كانت سابقًا أصغر من أن تستحق الجهد اليدوي للمهاجم.

الاتجاه الأوسع للهجوم المدعوم بالذكاء الاصطناعي لا يقتصر على الفدية. فقد أفصحت OpenAI أن نموذجها Astra يمكنه العثور على ثغرات يوم الصفر وبناء استغلالات عاملة، وهو ما تناولناه في نظرتنا إلى نموذج Astra من OpenAI وقدرته على العثور على ثغرات يوم الصفر وبناء الاستغلالات. ومعًا، تُظهر هذه التطورات كيف يضغط الذكاء الاصطناعي على الوقت والخبرة اللازمين للانتقال من الهدف إلى الاختراق.

ماذا يعني هذا بالنسبة لك

للأفراد: ترتبط الفدية عادةً بالشركات، لكن الأتمتة تجعل الاستهداف الواسع والانتهازي أسهل. يمكن أن تُجرف الأجهزة الشخصية والمكاتب المنزلية والحسابات السحابية التي تحتفظ بصور العائلة أو المستندات في الأنواع نفسها من الحملات. الأثر العملي هو أن افتراض "لن يزعج أحد نفسه بمهاجمتي" أصبح أضعف مما كان عليه سابقًا.

للشركات الصغيرة: غالبًا ما تفتقر الشركات الصغيرة إلى فريق أمني مخصص، مما يجعلها جاذبة عندما يستطيع المهاجمون التوسع بتكلفة زهيدة. وإذا حدث اختراق، فأنت بحاجة أيضًا إلى التفكير في الاستجابة، بما في ذلك الواجبات القانونية. في أستراليا، على سبيل المثال، تغيّر قواعد الإبلاغ الإلزامي عن الفدية كيفية تعامل الشركات الأصغر مع الهجمات، كما شرحنا في مقالنا عن قواعد الإبلاغ عن الفدية في أستراليا ومخاطر الخصوصية للشركات الصغيرة والمتوسطة. إن معرفة التزاماتك قبل وقوع حادث أسهل بكثير من تعلمها أثناءه.

لا شيء في تقرير Phantom يشير إلى طريقة هجوم جديدة لا يمكن إيقافها. النقطة هي الحجم وسهولة الوصول، وهنا تحديدًا تُثمر النظافة الأمنية الأساسية.

الدفاعات العملية: المصادقة متعددة العوامل، والتحديثات، والنسخ الاحتياطي، والوعي بالتصيد

تميل الأتمتة إلى ضرب أسهل الأهداف أولًا. رفع تكلفة الدخول لا يزال الاستجابة الأكثر فعالية.

  • فعّل المصادقة متعددة العوامل (MFA). أعط الأولوية للبريد الإلكتروني والتخزين السحابي والوصول عن بُعد وحسابات المسؤولين. حيثما أمكن، استخدم تطبيق مصادقة أو مفتاحًا ماديًا بدلًا من رموز الرسائل النصية القصيرة.
  • حدّث بسرعة. قم بتحديث أنظمة التشغيل والمتصفحات وأجهزة VPN والجدران النارية وبرامج الأعمال. فعّل التحديثات التلقائية حيثما أمكن، واحتفظ بجرد للأنظمة المتصلة بالإنترنت حتى لا يُنسى شيء.
  • احتفظ بنسخ احتياطية غير متصلة أو غير قابلة للتغيير. اتبع نهج 3-2-1: ثلاث نسخ، ونوعان من الوسائط، ونسخة واحدة مخزنة دون اتصال أو بعيدًا عن متناول شبكتك الرئيسية. اختبر الاستعادة منها بانتظام.
  • كن حذرًا مع التصيد. كن متشككًا في المرفقات غير المتوقعة ومطالبات تسجيل الدخول وطلبات الدفع أو كلمات المرور العاجلة. تحقق عبر قناة منفصلة قبل التصرف.
  • حدّ من الوصول. استخدم حسابات مسؤول منفصلة وحسابات يومية، وأزل الوصول عن الأشخاص الذين لم يعودوا بحاجة إليه.
  • جهّز خطة استجابة بسيطة. اعرف بمن تتصل، وكيف تعزل الأجهزة المتأثرة، وما قواعد الإبلاغ التي تنطبق عليك.

الخلاصات

يُظهر اكتشاف إطار الفدية المدعوم بالذكاء الاصطناعي Phantom أن المهاجمين يستثمرون في الأتمتة لتوسيع نطاق اختراقات الفدية، ومن بين من يُقال إنهم يستخدمونه الجهات التابعة لـ INC وThe Gentlemen. لا يمكنك التحكم في كيفية بناء المجرمين لأدواتهم، لكن يمكنك التحكم في ما إذا كانت حساباتك وأنظمتك ونسخك الاحتياطية أهدافًا سهلة.

ابدأ هذا الأسبوع: فعّل المصادقة متعددة العوامل على أهم حساباتك، وثبّت التحديثات المعلقة، وتحقق من أن لديك نسخة احتياطية دون اتصال تُستعاد فعليًا، وحدّث عاداتك المتعلقة بالتصيد. لمزيد من السياق حول الهجوم المدعوم بالذكاء الاصطناعي، اقرأ تغطيتنا لـ Astra واكتشاف ثغرات يوم الصفر، وإذا كنت تدير شركة صغيرة، راجع شرحنا عن قواعد الإبلاغ عن الفدية للشركات الصغيرة والمتوسطة في أستراليا لتخطط لاستجابتك للحوادث.