حملة برمجيات خبيثة تُعرف باسم Yoba تستغل شعبية مساعدات الذكاء الاصطناعي لخداع الناس لتثبيت برمجيات مصابة. وفقًا لتقرير من Cybersecurity News، تعتمد العملية على أسماء ChatGPT وClaude، والتنزيلات الخبيثة المزيفة لتطبيقات ChatGPT وClaude على GitHub التي توزعها تستخدم ملفات ثنائية موقّعة لتبدو شرعية. التفاصيل المتاحة حتى الآن محدودة، لكن الدرس الأساسي واضح: التوقيع الصالح لا يضمن أن الملف آمن.
كيف تستخدم حملة Yoba تنزيلات الذكاء الاصطناعي المزيفة
تستهدف حملة Yoba المستخدمين الذين يبحثون عن نسخ سطح المكتب أو الأدوات المرتبطة بمنتجات الذكاء الاصطناعي الشائعة. وبدلًا من توجيههم إلى مصدر رسمي، يقود الطُعم إلى تنزيلات مزيفة، بما في ذلك صفحات تُقلّد إصدارات GitHub، حيث يحمل المثبّت برمجيات خبيثة بدلًا من تطبيق الذكاء الاصطناعي المُعلن عنه.
ينجح هذا الأسلوب بسبب الطريقة التي يبحث بها الناس عن البرمجيات. فأدوات الذكاء الاصطناعي جديدة وسريعة التغير، وغالبًا ما تُناقش في المنتديات ومقاطع الفيديو ومجتمعات المطورين. كثير من المستخدمين غير متأكدين من صفحة التنزيل الحقيقية، ويحمل GitHub سمعة كموطن موثوق للمشاريع مفتوحة المصدر. يستعير المهاجمون تلك السمعة. فمستودع أو صفحة إصدار تستخدم اسمًا مألوفًا ووصفًا مصقولًا يمكن أن تبدو موثوقة للوهلة الأولى.
لا يقدم المقال المصدر تحليلًا تقنيًا كاملًا، لذا سيكون من الخطأ التخمين بما تسرقه البرمجيات الخبيثة أو كيف تستمر. ما هو مؤكد هو طريقة التسليم: العلامات التجارية للذكاء الاصطناعي كطُعم، والتنزيلات المزيفة كوسيلة، والملفات الثنائية الموقّعة كجزء من التمويه.
لماذا لا يُعد الملف الثنائي الموقّع دليلًا على السلامة
تعلّم كثيرون البحث عن توقيع رقمي قبل تشغيل أي مثبّت. التوقيع يخبرك بشيء مفيد فعلًا: أن الملف وُقّع بشهادة، وأنه لم يُعدَّل منذ التوقيع. ما لا يخبرك به هو ما إذا كان الموقّع هو من تظن أنه هو، أو ما إذا كان البرنامج الموقّع غير ضار.
هذه الفجوة هي ما تستغلها حملة Yoba. فالملف الموقّع يمكن أن يظل خبيثًا إذا حصل المهاجم على شهادة التوقيع، أو إذا كان برنامج موقّع بشكل شرعي يُستخدم كجزء من سلسلة خبيثة أكبر. في كلتا الحالتين، فإن طمأنة "الناشر الموثّق" الصغيرة يمكن أن تخلق ثقة زائفة. التوقيع يجيب على سؤال "هل عُدّل هذا الملف منذ توقيعه؟" لكنه لا يجيب على سؤال "هل ينبغي أن أثق بمن وقّعه؟"
بالنسبة للمستخدمين العاديين، الخلاصة هي التعامل مع التوقيع كإشارة واحدة من بين عدة إشارات، وليس كضوء أخضر. فاسم الناشر، ومكان التنزيل، والسياق الذي وجدت فيه الرابط كلها مهمة بالقدر نفسه.
كيفية التحقق من المصدر الرسمي لأداة ذكاء اصطناعي
التحقق من المصدر يستغرق بضع دقائق ويزيل معظم المخاطر. قائمة تحقق عملية:
- ابدأ من المورّد، لا من نتيجة بحث. اكتب عنوان الموقع المعروف للشركة مباشرة، أو انتقل من القنوات الرسمية للمورّد نفسه. فالإعلانات في نتائج البحث والروابط المُعاد نشرها طرق شائعة للوصول إلى صفحات مشابهة.
- استخدم متاجر التطبيقات الرسمية حيث توفرت. تعرض قوائم المتاجر اسم المطور، وعادة ما تربط مواقع المورّدين بصفحات متاجرهم الخاصة.
- تحقق من تفاصيل الناشر. قبل تشغيل المثبّت، انظر إلى الناشر المعروض في خصائص الملف أو في مطالبة نظام التشغيل. عدم التطابق مع الشركة التي تتوقعها، أو ظهور فرد أو كيان غير مألوف، سبب للتوقف.
- كن متشككًا تجاه مستودعات GitHub التي تدّعي أنها تطبيقات رسمية. انظر إلى من يملك المستودع، ومنذ متى وُجد، وما إذا كان المورّد نفسه يربط إليه. فمستودع جديد تمامًا باسم شهير علامة تحذير.
- شكّك في العرض. الوصول المجاني للميزات المدفوعة، أو الأدوات المسربة، أو النسخ "المفتوحة" كلها طُعم كلاسيكي.
ماذا تفعل إذا كنت قد ثبّته بالفعل
إذا نزّلت تطبيق ذكاء اصطناعي من GitHub أو موقع طرف ثالث ولست متأكدًا من أنه كان أصليًا، تصرف بسرعة ولكن بهدوء.
- افصل الاتصال بالشبكة إذا لاحظت أي شيء غير عادي، مثل عمليات أو مطالبات غير متوقعة.
- شغّل فحصًا كاملًا باستخدام برنامج أمان الأجهزة الطرفية واتبع خطوات المعالجة التي يوصي بها.
- غيّر كلمات المرور المهمة من جهاز آخر نظيف، بدءًا من حسابات البريد الإلكتروني والمالية والعمل، وفعّل المصادقة متعددة العوامل.
- راجع نشاط الحساب بحثًا عن عمليات تسجيل دخول أو تغييرات لا تتعرف عليها.
- أبلغ فريق تقنية المعلومات أو الأمان إذا كان الجهاز يُستخدم للعمل، حتى يتمكنوا من التحقق من وجود تأثير أوسع.
يمكن للحماية الآلية أن تُحدث فرقًا حقيقيًا هنا. فالطريقة التي أوقفت بها Microsoft Defender هجوم فدية على QNET في 128 ثانية تُظهر مدى سرعة أدوات الأجهزة الطرفية في احتواء تهديد بمجرد اكتشافه، ولهذا فإن إبقاءها مفعّلة ومحدثة أمر مهم.
ماذا يعني هذا لك
إذا كنت تستخدم ChatGPT أو Claude، فإن الافتراض الأكثر أمانًا هو أن أي تنزيل غير رسمي يستحق الشك، مهما بدا شرعيًا. تُظهر حملة Yoba أن المهاجمين يتكيفون مع عادات الأشخاص الذين يتحققون من التوقيعات، لذا يحتاج التحقق إلى خطوة إضافية. لن يحميك VPN من تشغيل مثبّت خبيث اخترت تنزيله، لذا فإن التحقق من المصدر وحماية الأجهزة الطرفية هما الضابطتان المهمتان هنا.
الخطر أعلى للمطورين والمستخدمين المتقدمين الذين يسحبون الأدوات من GitHub بشكل روتيني. تعامل مع كل مستودع جديد كما تتعامل مع مرفق بريد إلكتروني مجهول، حتى عندما يحمل اسمًا معروفًا للذكاء الاصطناعي.
النقاط الرئيسية
- نزّل أدوات الذكاء الاصطناعي فقط من مواقع المورّدين الرسمية أو متاجر التطبيقات.
- تحقق من تفاصيل الناشر، ولا تعتمد على التوقيع وحده.
- تجنب مستودعات GitHub أو مواقع الأطراف الثالثة التي تدّعي تقديم تطبيقات ChatGPT أو Claude الرسمية.
- إذا ثبّت شيئًا مشبوهًا، شغّل فحصًا للأجهزة الطرفية، وغيّر كلمات المرور من جهاز نظيف، وفعّل المصادقة متعددة العوامل.
- أبقِ حماية الأجهزة الطرفية الآلية نشطة حتى يمكن احتواء التهديدات بسرعة.
إن تهديد البرمجيات الخبيثة المزيفة لتطبيقات ChatGPT وClaude على GitHub تذكير بأن الثقة يجب أن تُكتسب من المصدر، لا أن تُفترض من شارة. بضع دقائق من التحقق قبل النقر على تثبيت هي أفضل دفاع.
