الذكاء الاصطناعي يغير قواعد لعبة برامج الفدية، والضحايا يلاحظون ذلك
وضعت دراسة جديدة للمؤسسات التي تعرضت لهجمات برامج الفدية رقمًا على أمر اشتبه به الباحثون الأمنيون منذ فترة: الذكاء الاصطناعي يجعل هذه الهجمات أكثر فعالية. وفقًا للبحث، قال ما يقرب من ثلثي الضحايا، 65%، إن أدوات الذكاء الاصطناعي زادت من فعالية الهجوم الذي تعرضوا له. هذا اعتراف لافت من أشخاص عاشوا الحادثة ويفهمون تمامًا كيف تطورت.
كما ألقت الدراسة الضوء على كيفية دخول المهاجمين. كانت الروابط الخبيثة مسؤولة عن 47% من نقاط الدخول، والمرفقات الخبيثة عن 46%، وجمع بيانات الاعتماد عن 36%. لا جديد في أي من هذه الأساليب. فقد كانت روابط التصيد الاحتيالي والمرفقات المفخخة من أساسيات الجريمة الإلكترونية لسنوات. ما تغير، وفقًا للضحايا، هو جودة ومصداقية الإغراءات، إلى جانب السرعة التي يستطيع بها المجرمون تكييف تكتيكاتهم بمجرد دخولهم إلى الشبكة.
لماذا يجعل الذكاء الاصطناعي هذه الحيل القديمة جديدة مجددًا
لسنوات، أخبر تدريب التوعية الأمنية الموظفين بمراقبة العلامات الدالة على التصيد الاحتيالي: قواعد نحوية ركيكة، تحيات عامة، عناوين مرسل غير متطابقة. لقد قوضت أدوات الذكاء الاصطناعي العديد من هذه الدلائل. يستطيع المهاجمون الآن توليد رسائل أكثر إقناعًا وتخصيصًا على نطاق واسع، واستخدام الأتمتة لتصميم محاولات الهندسة الاجتماعية بحسب دور الهدف أو شركته أو حتى نشاطه العام الأخير.
هذا ليس قلقًا افتراضيًا. إنه يتناسب مع نمط أوسع وثقه الباحثون بالفعل. جهة تهديد تُعرف باسم JadePuffer، رُبطت سابقًا بما وُصف بأنه أول حملة فدية تُنفذ بالكامل بواسطة نموذج لغوي كبير، ومنذ ذلك الحين أصدرت أدوات أحدث تستهدف نماذج الذكاء الاصطناعي نفسها. يبدو أن الخط الفاصل بين مجموعة إجرامية تجرب الذكاء الاصطناعي وأخرى تعتمد عليه تشغيليًا يتلاشى بسرعة.
حجم النشاط يضاعف المشكلة. تحليل منفصل من شركة الأمن السيبراني Black Kite وجد أن مجموعة فدية جديدة تتشكل تقريبًا كل أسبوع، مما يعني أن المدافعين لا يواجهون مهاجمين أكثر ذكاءً فحسب، بل يواجهون عددًا أكبر منهم، مع حواجز دخول أقل بفضل الأدوات المدعومة بالذكاء الاصطناعي التي تقلل من المهارة التقنية اللازمة لشن حملة ذات مصداقية.
زاوية الخصوصية التي يجب ألا يتجاهلها المدافعون
غالبًا ما تركز تغطية برامج الفدية على التعطيل التشغيلي: الأنظمة المقفلة، مطالب الفدية، وقت التعطل. لكن نقاط الدخول المحددة في هذه الدراسة، وجمع بيانات الاعتماد على وجه الخصوص، تشير إلى نتيجة أكثر هدوءًا وربما أكثر ضررًا: تعرض البيانات. عندما ينجح المهاجمون في جمع بيانات الاعتماد أو خداع مستخدم للنقر على رابط خبيث، فإنهم غالبًا ما يحصلون على صلاحية الوصول قبل وقت طويل من ظهور أي مذكرة فدية. تلك الفترة هي التي تُنسخ فيها البيانات الشخصية وسجلات العملاء والمراسلات الداخلية وتُسرق.
بالنسبة للمؤسسات التي تتعامل مع بيانات حساسة للعملاء أو الموظفين، فإن هذا يعني أن خطر الخصوصية في حادثة الفدية لا يبدأ عند تشفير الملفات. بل يبدأ لحظة نجاح التصيد الاحتيالي المعزز بالذكاء الاصطناعي أو سرقة بيانات الاعتماد، أحيانًا قبل أيام أو أسابيع. ينظر الضحايا والهيئات التنظيمية بشكل متزايد إلى برامج الفدية على أنها حادثة خرق للبيانات، وليس مجرد عطل تقني، وهذا التمييز يحمل عواقب حقيقية فيما يتعلق بالتزامات الإفصاح والأفراد المتضررين.
ما يعنيه هذا لك
سواء كنت مسؤول تكنولوجيا معلومات أو موظفًا عاديًا، فإن هذه الدراسة تذكير بأن النصيحة القديمة حول اكتشاف رسائل البريد الإلكتروني المشبوهة تحتاج إلى تحديث. يمكن أن يبدو محتوى التصيد الاحتيالي المُنتج بالذكاء الاصطناعي مصقولًا ومخصصًا وشرعيًا. لم تعد القواعد النحوية والتنسيق علامات حمراء موثوقة.
بالنسبة للأفراد، هذا يعني التمهل قبل النقر على الروابط أو فتح المرفقات، حتى تلك التي تبدو قادمة من جهات اتصال معروفة أو علامات تجارية موثوقة. التحقق من الطلبات عبر قناة منفصلة، مثل مكالمة هاتفية، قبل التصرف بناءً على بريد إلكتروني عاجل هو عادة بسيطة لا تزال فعالة بغض النظر عن مدى إقناع مظهر الرسالة.
بالنسبة للمؤسسات، يُعد رقم جمع بيانات الاعتماد (36%) حجة قوية للمصادقة متعددة العوامل وعمليات تدقيق بيانات الاعتماد المنتظمة. إذا لم تعد كلمة المرور وحدها كافية لإيقاف محاولة تصيد احتيالي مدعومة بالذكاء الاصطناعي، فإن تقليل ما يمكن أن تفتحه كلمة المرور المسروقة يصبح أمرًا أساسيًا.
النقاط الرئيسية
- ما يقرب من ثلثي ضحايا برامج الفدية يقولون إن الذكاء الاصطناعي جعل الهجوم ضدهم أكثر فعالية، وفقًا للدراسة الجديدة.
- تظل الروابط الخبيثة والمرفقات وجمع بيانات الاعتماد أهم نقاط الدخول، لكن الذكاء الاصطناعي يجعل كل منها أصعب في الاكتشاف.
- تعامل مع رسائل البريد الإلكتروني والروابط غير المتوقعة بريبة، حتى عندما تبدو مكتوبة بشكل جيد ومألوفة.
- ادفع نحو المصادقة متعددة العوامل ومراجعات دورية لنظافة كلمات المرور داخل مؤسستك، حيث تظل سرقة بيانات الاعتماد نقطة ارتكاز رئيسية للمهاجمين.
- أدرك أن حادثة برامج الفدية تعني غالبًا حادثة خصوصية بيانات أيضًا، وليس مجرد عطل في النظام.
مع استمرار أدوات الذكاء الاصطناعي في خفض حاجز المهارة لمجرمي الإنترنت، يظل البقاء على اطلاع حول كيفية تطور هذه الهجمات فعليًا، وأخذ خطوات الحماية الأساسية على محمل الجد، أحد أكثر الدفاعات فعالية المتاحة لكل من الأفراد والمؤسسات.
