منحت البنية التحتية للمهاجمين المكشوفة الباحثين نظرة نادرة على كيفية توظيف المنتسبين إلى برامج الفدية للذكاء الاصطناعي. وفقًا لتقرير من The Hacker News، استخدم المنتسبون سير عمل بالذكاء الاصطناعي معتمد بشريًا لاستغلال الأنظمة الطرفية، وسرقة البيانات، واستهداف ما يُقدَّر بـ 62 مؤسسة. القصة تذكير مفيد بأن حملات وكلاء الذكاء الاصطناعي وبرامج الفدية والأجهزة الطرفية لم تعد مصدر قلق نظريًا، وأن الأجهزة الموجودة على حافة شبكتك تستحق اهتمامًا حقيقيًا.
المادة المصدرية موجزة، لذا يلتزم هذا المقال بما تم الإبلاغ عنه ويركز على ما يمكن للقراء فعله حيال ذلك.
كيف استخدم المنتسبون وكلاء الذكاء الاصطناعي لتنفيذ الاختراقات
التفصيل الأساسي هو عبارة "معتمد بشريًا". يصف التقرير سير عمل بالذكاء الاصطناعي يبقى فيه شخص في الحلقة لاعتماد الخطوات، بدلًا من نظام مستقل تمامًا يعمل بمفرده. عمليًا، يعني ذلك أن الذكاء الاصطناعي يتولى الكثير من أعمال الاختراق المتكررة بينما يصادق منتسب بشري على ما سيحدث لاحقًا.
هذا النموذج مهم لأنه يقلل الجهد اللازم لتنفيذ هجوم. المهام التي كانت تتطلب سابقًا مشغلًا ماهرًا يعمل عبر كل مرحلة يمكن تسريعها، مع احتفاظ الإنسان بالسيطرة على القرارات الرئيسية. استخدم المنتسبون في هذه الحالة سير العمل هذه لاستغلال الأنظمة الطرفية وسرقة البيانات.
يتوافق هذا مع نمط أوسع من الأتمتة في الجريمة الإلكترونية. لمزيد من المعلومات حول كيفية إعادة تشكيل أدوات الذكاء الاصطناعي لاقتصاديات المهاجمين، راجع تقريرنا السابق حول كيف تدعم أداة ذكاء اصطناعي تُسمى Hermes هجمات برامج الفدية.
لماذا كانت بوابات VPN والموجهات نقطة الدخول
الأنظمة الطرفية هي الأجهزة التي تواجه الإنترنت المفتوح: بوابات VPN، والموجهات، وجدران الحماية، والأجهزة المماثلة. وهي جاذبة للمهاجمين لسبب بسيط. يمكن الوصول إليها من أي مكان، وغالبًا ما تقع خارج المراقبة التي تغطي الحواسيب المحمولة والخوادم، ويمكنها توفير مسار مباشر إلى شبكة داخلية.
عندما يخترق مهاجم أحد هذه الأجهزة، قد يتمكن من الوصول إلى الموارد الداخلية واستخراج البيانات دون أن يمس حاسوب أي مستخدم على الإطلاق. لهذا السبب يتمثل التركيز المقترح هنا في نظافة المحيط. فالجهاز المخصص لحماية الوصول يمكن أن يصبح وسيلة الدخول إذا كان مكشوفًا أو قديمًا أو سيئ الإعداد.
يجدر التوضيح بدقة: التقرير المتاح لدينا لا يذكر منتجات أو ثغرات محددة، ولن نخمّن بشأنها. الدرس المستفاد يتعلق بفئة الجهاز، وليس ببائع معين.
ما تكشفه البنية التحتية المكشوفة عن الأهداف الـ 62
البنية التحتية المكشوفة هي ما سمح للباحثين بتقدير استهداف نحو 62 مؤسسة. هذا الرقم تقديري، وهو يعكس ما كان مرئيًا في إعداد المهاجم نفسه وليس عددًا مؤكدًا من الاختراقات الناجحة.
تبرز بعض النقاط:
- المهاجمون يخطئون أيضًا. الخوادم المكشوفة أو سيئة الإعداد الخاصة بالمهاجمين يمكن أن تكشف الأدوات وسير العمل وقوائم الأهداف التي لولا ذلك لما رآها المدافعون أبدًا.
- الاستهداف يبدو منهجيًا. قائمة بعشرات المؤسسات توحي بعملية قابلة للتكرار بدلًا من اختراق لمرة واحدة.
- سرقة البيانات جزء من خطة اللعب. لم يكن المنتسبون يسعون إلى التشفير فقط؛ فقد سرقوا البيانات أيضًا، مما يزيد الضغط على الضحايا.
الدرس الأوسع هو أن المساعدة بالذكاء الاصطناعي يمكن أن تساعد المنتسبين على التوسع. حتى مع اعتماد شخص على الإجراءات، يمكن لمشغل واحد أن يعمل على العديد من الأهداف.
ماذا يعني هذا لك
إذا كنت تدير شبكة أعمال، فأنت الجمهور الأكثر مباشرة. أي جهاز VPN أو جدار حماية أو موجه يقبل اتصالات من الإنترنت هو جزء من سطح الهجوم الخاص بك، والمهاجمون يبحثون عن تلك التي تُركت دون تصحيح أو دون إدارة.
إذا كنت مستخدمًا منزليًا، فإن ملف المخاطر مختلف لكنه ليس صفرًا. غالبًا ما تُشحن الموجهات المنزلية بخيارات إدارة عن بُعد لا يراجعها كثيرون أبدًا. تركها مفعّلة وغير مصححة هو نوع الثغرة التي صُممت الأدوات الآلية لاكتشافها.
لا شيء من هذا يستدعي الذعر. إنه يستدعي صيانة روتينية يتخطاها كثيرون.
كيفية فحص أجهزتك الطرفية وتحصينها
ابدأ بالرؤية، ثم قلل التعرض.
- اكتشف ما هو مكشوف. أدرج كل موجه وبوابة VPN وجدار حماية يواجه الإنترنت. تحقق من واجهات الإدارة والمنافذ التي يمكن الوصول إليها من خارج شبكتك.
- صحّح البرنامج الثابت. تحقق من صفحة تحديثات البائع وطبّق البرنامج الثابت الحالي. فعّل التحديثات التلقائية إذا كان الجهاز يدعمها.
- عطّل الوصول عن بُعد غير الضروري. إذا لم تكن بحاجة إلى الإدارة عن بُعد، فأطفئها. وحيث تحتاج إليها، فقيّدها بعناوين موثوقة محددة.
- فعّل المصادقة متعددة العوامل. اطلب المصادقة متعددة العوامل على عمليات تسجيل الدخول إلى VPN ولوحات الإدارة، واستبدل كلمات المرور الافتراضية أو المعاد استخدامها.
- راجع السجلات. ابحث عن عمليات تسجيل دخول غير عادية، أو تغييرات غير متوقعة في الإعدادات، أو عمليات نقل صادرة كبيرة.
- استبدل الأجهزة المنتهية العمر. الأجهزة التي لم تعد تتلقى تحديثات أمنية تمثل خطرًا قائمًا.
النقاط الرئيسية
تُظهر الحملة المُبلَّغ عنها أن هجمات وكلاء الذكاء الاصطناعي وبرامج الفدية والأجهزة الطرفية تنجح أكثر مع العتاد المكشوف والمهمل. تساعد سير عمل الذكاء الاصطناعي المعتمدة بشريًا المنتسبين على التحرك بسرعة أكبر، لكن نقاط الدخول لا تزال عادية: أجهزة مواجهة للإنترنت بإعدادات ضعيفة.
هذا الأسبوع، دقّق في موجهك أو جهاز VPN بحثًا عن التعرض للإنترنت، وصحّح البرنامج الثابت، وأطفئ الوصول عن بُعد الذي لا تحتاجه، وفعّل المصادقة متعددة العوامل. لمزيد من السياق حول كيفية تغيير الأتمتة لبرامج الفدية، اقرأ مقالنا حول أداة الفدية Hermes.
