اكتشف باحثون في SOCRadar نظرة نادرة على كيفية عمل المجرمين. احتوى خادم مفتوح مرتبط بشركاء عمليات برامج الفدية INC وThe Gentlemen على 8,257 رسالة ذكاء اصطناعي مع Claude وKimi، و46 نسخة مُجمّعة من برامج التشفير، و62 ضحية مُسمّاة. يُعد هذا الاكتشاف مثالًا ملموسًا على استخدام عصابات برامج الفدية لمساعدي الذكاء الاصطناعي كجزء من روتينهم اليومي، ويقدّم دروسًا مفيدة للأفراد والشركات الصغيرة.
التقرير المصدر موجز، لذا يلتزم هذا المقال بما تم نشره ويتجنب التخمين بشأن التفاصيل التي لم تُعلن علنًا.
ما وجده SOCRadar على الخادم المفتوح
وفقًا لملخص نتائج SOCRadar، تُرك الخادم متاحًا بشكل مفتوح وكان مرتبطًا بشركاء مجموعتي برامج الفدية INC وThe Gentlemen. ثلاثة أرقام تُحدد الاكتشاف:
- 8,257 رسالة ذكاء اصطناعي تم تبادلها مع المساعدين Claude وKimi
- 46 نسخة مُجمّعة من برامج التشفير، أي نسخ مُجمّعة من البرمجيات الخبيثة لقفل الملفات الجاهزة للنشر
- 62 ضحية مُسمّاة، وهي مؤسسات تم تحديدها على الخادم
خادم مكشوف من هذا النوع يعمل كورشة تُركت أبوابها مفتوحة. فبدلًا من رؤية الهجوم النهائي فقط، يمكن للباحثين رؤية الأدوات والسجلات والمحادثات العملية التي تقف خلفها. الأخطاء التشغيلية التي يرتكبها المجرمون، مثل ترك البنية التحتية غير مؤمّنة، هي إحدى الطرق القليلة التي يحصل بها المدافعون على هذا النوع من الرؤية.
كيف استخدمت INC وThe Gentlemen مساعدي Claude وKimi
التفصيل الأبرز هو حجم محادثات الذكاء الاصطناعي. أكثر من ثمانية آلاف رسالة تشير إلى أن المساعدين لم يكونوا تجربة عابرة بل جزءًا منتظمًا من سير العمل لهؤلاء الشركاء. تؤكد المادة المصدر وجود المحادثات إلى جانب نسخ برامج التشفير وسجلات الضحايا. لكنها لا توضح، في المعلومات المتاحة هنا، كل مهمة استُخدم فيها المساعدون، لذا لن نخمّن بشأن مطالبات أو مخرجات محددة.
ما يُظهره هذا المزيج هو أن أدوات محادثة الذكاء الاصطناعي تجاور آليات حملة الهجوم: نسخ البرمجيات الخبيثة من جهة، وقائمة الضحايا من جهة أخرى، وسجل طويل من محادثات الذكاء الاصطناعي بينهما. بالنسبة للمدافعين، الخلاصة العملية هي أن الذكاء الاصطناعي يمكن أن يُسرّع العمل الروتيني للمجرمين، مما قد يقلل الجهد اللازم لتحضير الهجمات وتنفيذها.
من المهم أيضًا ظهور مساعدين مختلفين. فـClaude وKimi ينتميان إلى مطورين مختلفين، مما يشير إلى أن الشركاء ليسوا مرتبطين بأداة واحدة وقد يتنقلون بينها.
ماذا تشير إليه الضحايا الـ62 المُسمّاة بشأن الاستهداف
وجود 62 ضحية مُسمّاة إلى جانب 46 نسخة مُجمّعة من برامج التشفير يشير إلى عملية منظمة وقابلة للتكرار بدلًا من اختراق لمرة واحدة. وجود العديد من النسخ الجاهزة يشير إلى أن المهاجمين يُحضّرون نسخًا مخصصة أو متنوعة من برمجياتهم الخبيثة مسبقًا، مما قد يجعل الكشف البسيط القائم على التوقيعات أقل موثوقية.
لا يُفصّل المصدر القطاعات أو المناطق التي تنتمي إليها الضحايا، لذا سيكون من الخطأ استخلاص استنتاجات قاطعة بشأن استهداف قطاعات معينة. القراءة المعقولة أضيق: شركاء برامج الفدية يحتفظون بقوائم عمل للهدف ويُحضّرون الأدوات مسبقًا. هذا النمط يتسق مع الاتجاه الأوسع للجماعات التي تستهدف المؤسسات الأسهل في الضغط عليها، وهو موضوع تناولناه في نظرتنا إلى كيفية تصعيد عصابات برامج الفدية Qilin وAkira لهجمات سلسلة التوريد.
ماذا يعني هذا بالنسبة لك
إذا كنت تدير شركة صغيرة أو تُدير أجهزتك بنفسك، قد تبدو الأخبار بعيدة، لكن الدرس عملي. مساعدة الذكاء الاصطناعي لا تبتكر طرقًا جديدة للاختراق بقدر ما تجعل الطرق الحالية أسرع في التحضير. وهذا يعني أن الأساسيات تصبح أكثر أهمية، لا أقل.
- الأفراد: لا يزال المهاجمون يعتمدون على كلمات المرور المسروقة والبرمجيات غير المُحدّثة والمستخدمين المخدوعين. تبقى عمليات تسجيل الدخول القوية والفريدة والأجهزة المُحدّثة حواجز فعّالة.
- الشركات الصغيرة: كونك صغيرًا ليس حماية. يحتفظ الشركاء بقوائم الضحايا، والتحضير رخيص عندما تكون الأدوات جاهزة بالفعل.
- الجميع: لا تفترض أنك تستطيع اكتشاف هجوم من خلال صياغة رديئة أو تقنية ركيكة. يمكن للذكاء الاصطناعي أن يساعد في تحسين كليهما.
كيف تقلل خطر برامج الفدية باستخدام النسخ الاحتياطية والتصحيح والمصادقة متعددة العوامل
ثلاث عادات تؤدي معظم العمل ضد برامج الفدية، بغض النظر عمن أو ما يساعد المهاجم:
- احتفظ بنسخ احتياطية غير متصلة بالإنترنت أو غير قابلة للتغيير. صُممت برامج الفدية لقفل ملفاتك، والنسخة الاحتياطية التي لا يستطيع المهاجمون الوصول إليها تحوّل الأزمة إلى إزعاج. اختبر الاستعادة بانتظام، لأن النسخة الاحتياطية غير المُختبرة مجرد تخمين.
- صحّح فورًا. ثبّت التحديثات لأنظمة التشغيل والمتصفحات وأجهزة VPN وأدوات الوصول عن بُعد في أقرب وقت ممكن. أعطِ الأولوية لأي شيء مكشوف على الإنترنت.
- فعّل المصادقة متعددة العوامل (MFA). فعّلها على البريد الإلكتروني والوصول عن بُعد وحسابات المسؤولين والخدمات السحابية. عندها تصبح كلمات المرور المسروقة وحدها أقل فائدة بكثير.
أضف بعض الخطوات الداعمة: حدّ من حقوق المسؤول، وافصل الأنظمة المهمة عن الأنظمة اليومية، واكتب من تتصل به إذا تعرضت للهجوم.
الخلاصة
اكتشاف SOCRadar تذكير بأن عصابات برامج الفدية التي تستخدم مساعدي الذكاء الاصطناعي تعمل بالفعل على نطاق يُقاس بآلاف الرسائل وعشرات نسخ البرمجيات الخبيثة وعشرات الضحايا. لا يمكنك التحكم فيما يفعله المجرمون بهذه الأدوات، لكن يمكنك التحكم في مدى استعدادك. أعدّ نسخًا احتياطية غير متصلة بالإنترنت، وصحّح بسرعة، وفعّل المصادقة متعددة العوامل هذا الأسبوع. لفهم الضغط الأوسع على المؤسسات، اقرأ مقالنا عن كيفية استهداف عصابات برامج الفدية مثل Qilin وAkira لسلاسل التوريد.
