يستخدم مشغلو برامج الفدية الآن الذكاء الاصطناعي التوليدي لصقل حملات التصيد الاحتيالي، وتسريع الاستطلاع، وتحديد معلومات الشركات الحساسة لسرقتها. وفقًا لتقرير من GBHackers، تساعد التقنية العصابات الإجرامية على العمل بشكل أسرع واستهداف أكثر دقة. وبالنسبة لأي شخص لديه عنوان بريد إلكتروني للعمل، فإن ذلك يجعل هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي مصدر قلق عملي، وليس مجرد عنوان رئيسي.
المقال المصدر موجز، لذا يلتزم هذا المنشور بما يورده ويركز على ما يعنيه للموظفين العاديين والأفراد.
كيف تستخدم عصابات الفدية الذكاء الاصطناعي
يشير التقرير إلى ثلاثة مجالات يمنح فيها الذكاء الاصطناعي التوليدي مشغلي برامج الفدية ميزة:
- التصيد الاحتيالي: يساعد الذكاء الاصطناعي في إنتاج طُعوم أكثر حدة وإقناعًا.
- الاستطلاع: يسرّع الذكاء الاصطناعي عمل التعرف على الهدف قبل الهجوم.
- اختيار البيانات: يساعد الذكاء الاصطناعي في تحديد معلومات الشركات الأكثر حساسية والتي تستحق السرقة.
لا شيء من هذه الخطوات جديد. فقد احتاجت عصابات برامج الفدية دائمًا إلى الدخول والتجول وتحديد ما ستأخذه. ما يتغير هو السرعة والإتقان. فالمهام التي كانت تستغرق من أشخاص مهرة ساعات من الجهد اليدوي يمكن تقصيرها، مما يخفض الحاجز أمام المهاجمين الأقل خبرة أيضًا.
يتوافق هذا مع اتجاه أوسع في كيفية كسب هذه المجموعات للمال. تُظهر الأرقام الحديثة في تقرير Zscaler عن سرقة بيانات برامج الفدية أن سرقة البيانات أصبحت محورية في عمليات برامج الفدية. وعندما تكون البيانات المسروقة هي الرافعة الرئيسية، فإن أي شيء يساعد المهاجمين على العثور على أفضل البيانات بشكل أسرع يكون ذا قيمة لهم.
لماذا يصعب رصد التصيد الاحتيالي المكتوب بالذكاء الاصطناعي
لسنوات، قيل للناس أن يراقبوا القواعد النحوية الركيكة والصياغة الغريبة والتحيات العامة. يضعف الذكاء الاصطناعي التوليدي هذه النصيحة. يمكن لنموذج لغوي إنتاج رسائل نظيفة وطبيعية وجيدة البنية بأي نبرة، ويمكنه تخصيصها لدور أو شركة معينة بمجرد أن يجمع المهاجم بعض المعلومات الأساسية.
وهنا يتصل الاستطلاع بالتصيد الاحتيالي. فكلما عرف المهاجم أكثر عن من تعمل معهم، أو الأدوات التي تستخدمها شركتك، أو المشاريع الجارية، أصبحت الرسالة أكثر قابلية للتصديق. ومن الصعب كثيرًا تجاهل رسالة تشير إلى مورّد حقيقي أو عملية داخلية معقولة مقارنة بطلب غامض.
لذا فإن القائمة القديمة للأخطاء الإملائية لم تعد مرشحًا موثوقًا. الأسئلة الأفضل التي يجب طرحها هي:
- هل كنت أتوقع هذه الرسالة؟
- هل تخلق إلحاحًا أو تضغط عليّ لتجاوز الخطوات العادية؟
- هل تطلب بيانات اعتماد أو مدفوعات أو فتح ملف؟
- هل يمكنني تأكيد الطلب عبر قناة منفصلة موثوقة؟
كيف يجد المهاجمون البيانات الحساسة ويحددون أولوياتها
بمجرد الدخول إلى الشبكة، يواجه المهاجمون مشكلة عملية: تمتلك الشركات كميات هائلة من الملفات، وليس كلها مفيدًا كورقة ضغط. وفقًا للمصدر، يُستخدم الذكاء الاصطناعي للمساعدة في تحديد معلومات الشركات الحساسة التي تستحق السرقة. فبدلاً من فرز كل شيء يدويًا، يمكن للمشغلين التركيز على المواد الأكثر احتمالاً لإيذاء الضحية إذا تم كشفها.
هذا مهم بسبب طريقة عمل الابتزاز الحديث. تشفير الملفات هو جزء واحد فقط من الضغط. التهديد بنشر البيانات المسروقة هو الجزء الآخر، ولهذا فإن النسخ الاحتياطية وحدها لم تعد تحمي من الابتزاز المزدوج. يمكنك استعادة أنظمتك من نسخة احتياطية، لكن لا يمكنك إلغاء تسريب ملف أصبح بالفعل في أيدي شخص آخر.
كلما قلّت البيانات الحساسة الموجودة في أماكن يسهل الوصول إليها، قلّ ما يمكن للمهاجم العثور عليه وتحديد أولوياته.
ماذا يعني هذا بالنسبة لك
تتحمل فرق الأمن في الشركات معظم المسؤولية عن الدفاع عن الشبكات، لكن الأفراد غالبًا هم خط الدفاع الأول. كثيرًا ما يكون التصيد الاحتيالي هو الخطوة الافتتاحية، لذا يمكن لقرار موظف واحد أن يشكل النتيجة. كما أن نظافة البيانات الشخصية تحدّ مباشرة مما يمكن للمهاجمين استغلاله، سواء في حساب العمل أو في حياتك الخاصة.
خطوات عملية لتقليل تعرضك:
- فعّل المصادقة متعددة العوامل للبريد الإلكتروني وحسابات العمل والتخزين السحابي. لا ينبغي أن تكون كلمة المرور المسروقة وحدها كافية.
- تحقق من الطلبات غير المتوقعة بالتواصل مع المرسل عبر قناة منفصلة، وليس بالرد على الرسالة.
- قلل البيانات التي تُبقيها مكشوفة. احذف الملفات القديمة، وأفرغ مرفقات البريد الوارد التي لم تعد بحاجة إليها، وتجنب تخزين المستندات الحساسة في مواقع مشتركة أو خفيفة الضبط.
- حدّد ما تشاركه علنًا. يمكن للتفاصيل على الملفات الشخصية الاجتماعية، مثل المسميات الوظيفية والمشاريع والزملاء، أن تغذي الاستطلاع الذي يجعل الطُعوم قابلة للتصديق.
- شفّر الملفات الحساسة بحيث يصعب استخدام النسخ المسروقة.
- أبلغ عن الرسائل المشبوهة لفريق تقنية المعلومات أو الأمن لديك بسرعة، حتى لو كنت غير متأكد. فالتبليغ المبكر يمكن أن يوقف اختراقًا أوسع.
النقاط الرئيسية
يجعل الذكاء الاصطناعي التوليدي عمليات برامج الفدية أسرع وأكثر إقناعًا، لكن وسائل الدفاع الفعالة لا تزال في المتناول. تعامل مع الرسائل المتقنة بنفس الحذر الذي تتعامل به مع الرسائل الركيكة، واحمِ حساباتك بالمصادقة متعددة العوامل، وأبقِ البيانات الحساسة عند الحد الأدنى بحيث يكون هناك أقل للسرقة. لن توقف العادات القوية كل هجوم، لكنها ترفع التكلفة على المجرمين وتقلص الضرر إذا حدث خطأ ما.
إذا كنت تريد فهم سبب تغيير السرقة لمعادلة برامج الفدية بأكملها، فاقرأ شرحنا عن برامج الفدية ذات الابتزاز المزدوج، ثم راجع عاداتك الخاصة مقابل القائمة أعلاه. يبدأ الدفاع ضد هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي بالخيارات التي تتخذها كل يوم.
