يستخدم المتسللون الذكاء الاصطناعي في حملات الهجوم الإلكتروني

[إعلان 1]

كانت هناك تقارير عن مستخدمين يخدعون ChatGPT لكتابة برامج ضارة، ولكن وفقًا لكاسبيرسكي، فإن استخدام الذكاء الاصطناعي (AI) في الهجمات الإلكترونية قد قطع شوطًا طويلاً.

قال نوشين شباب، الباحث في فريق كاسبرسكي GReAT لمنطقة آسيا والمحيط الهادئ (APA) إن الذكاء الاصطناعي قادر على دعم الهجمات الإلكترونية شديدة التعقيد والموجهة، والمعروفة أيضًا باسم التهديدات المتقدمة المستمرة (APTs). بالإضافة إلى تطوير البرمجيات الخبيثة، يمكن استخدام الذكاء الاصطناعي في مراحل مختلفة من الهجمات الإلكترونية.

تستخدم هجمات التهديدات المتقدمة المستمرة (APT) تقنيات اختراق مستمرة وسرية ومتطورة للوصول إلى نظام ما والاستمرار فيه لفترة طويلة. وينفذ المتسللون ذلك عبر سلسلة من المراحل، بدءًا من الاستطلاع، وتطوير الموارد، والتنفيذ، وسرقة البيانات.

Hacker đang sử dụng AI cho các chiến dịch tấn công mạng - Ảnh 1. — نوشين شباب، باحث في فريق GReAT التابع لشركة كاسبرسكي في منطقة آسيا والمحيط الهادئ

قال شهاب إن الذكاء الاصطناعي يُمكّن المهاجمين من العثور على الأهداف المحتملة وفهمها من خلال التحليل التلقائي للبيانات من مصادر متعددة، مثل قواعد البيانات الإلكترونية ومنصات التواصل الاجتماعي، بالإضافة إلى جمع معلومات حول موظفي الشركة المستهدفة وأنظمتها وتطبيقاتها المُستخدمة داخلها. ويمكن لهذه الأنظمة أيضًا اكتشاف نقاط الضعف من خلال تقييمات مُفصلة لموظفي الشركة، وعلاقاتها مع جهات خارجية، وبنية شبكتها.

يقول خبراء كاسبرسكي إن التصيد الاحتيالي عبر البريد الإلكتروني ووسائل التواصل الاجتماعي لا يزالان الأسلوبين المفضلين لدى مجموعات التهديدات المتقدمة المستمرة (APT) في منطقة آسيا والمحيط الهادئ، حيث تستخدم 10 من أصل 14 مجموعة هذا التكتيك لاختراق الشبكات المستهدفة. يمكن للذكاء الاصطناعي المساعدة في إنشاء رسائل تصيد احتيالي شخصية ومقنعة للغاية. كما يمكن تدريب هذه الأجهزة الذكية على إيجاد أفضل نقطة دخول إلى الشبكة المستهدفة واختيار الوقت الأمثل لشن الهجوم.

يمكن استخدام الذكاء الاصطناعي أيضًا في هجمات القوة الغاشمة من خلال تجربة كلمات مرور محتملة. من خلال تحليل سلوك المستخدم، ونشاطه على مواقع التواصل الاجتماعي، ومعلوماته الشخصية، تستطيع خوارزميات الذكاء الاصطناعي تخمين كلمات المرور بدقة، مما يزيد من فرص الوصول الناجح.

خلال مرحلة التنفيذ، يُمكن للذكاء الاصطناعي تعديل سلوك البرمجيات الخبيثة وقدرتها على التكيف لمواجهة التدابير الأمنية. كما يُمكنه تحوير البرمجيات الخبيثة بتغيير بنية شفرتها البرمجية لتجنب اكتشافها بواسطة أدوات الأمن. كما يُمكن لأساليب الهندسة الاجتماعية المُعتمدة على الذكاء الاصطناعي أن تزيد من احتمالية تفاعل المستخدمين مع الملفات الخبيثة، وبالتالي زيادة فرص نجاحها.

في مرحلة الثبات، يستطيع الذكاء الاصطناعي توليد النص الأنسب لإطلاق البرامج الضارة بناءً على تحليل سلوك المستخدم. كما تستطيع آليات المراقبة المدعومة بالذكاء الاصطناعي تتبع تغييرات النظام وتعديل أساليب التهرب وفقًا لذلك. وتستطيع التقنيات المدعومة بالذكاء الاصطناعي التلاعب بإدخالات سجل ويندوز لتحديث مفاتيح السجل وتجنب الكشف.

يقول خبراء كاسبرسكي إن الذكاء الاصطناعي يُمكّن مجرمي الإنترنت من سرقة البيانات بسرية وفعالية أكبر. إذ يُمكّنهم من تحليل حركة مرور الشبكة لمواكبة السلوكيات الشائعة بشكل أفضل، وتحديد قناة الاتصال الأنسب لسرقة البيانات من كل ضحية. كما تُحسّن هذه التقنية من عمليات التعتيم والضغط والتشفير للبيانات المسروقة لتجنب اكتشاف أي حركة مرور غير اعتيادية.

يعتقد شباب أن هناك أربعة عناصر أساسية لتعزيز دفاعات الشركات والمؤسسات ضد هجمات التهديدات المتقدمة المستمرة (APT) المدعومة بالذكاء الاصطناعي. أولها هو نشر حلول أمنية تستخدم أساليب متقدمة لمراقبة سلوك المستخدم والنظام لتحديد أي انحرافات عن الأنماط المعتادة التي قد تشير إلى نشاط إجرامي إلكتروني ضار. ثانيها هو تحديث البرامج والتطبيقات وأنظمة التشغيل باستمرار للحد من الثغرات الأمنية التي يمكن للمهاجمين استغلالها.

[إعلان 2]
رابط المصدر