تحذيرات رسمية من تهديدات سيبرانية ذكية
أصدر فريق الاستجابة للطوارئ الحاسوبية في الهند والمعروف باسم فريق CERT-In تحذيرًا عاجلاً بشأن نشاط إجرامي متطور تقوده مجموعة تُدعى CRAFTY FALCON.
تعتمد هذه المجموعة بشكل أساسي على تقنيات الذكاء الاصطناعي لشن هجمات خاطفة تستهدف البنوك، وشركات التقنية المالية، ومزودي خدمات الدفع، بالإضافة إلى منصات تداول العملات الرقمية، بهدف الاستيلاء على مفاتيح المحافظ وتفريغ الأرصدة المالية.
تكتيكات هجومية تعتمد على الذكاء الاصطناعي
أوضح التقرير أن حملة CRAFTY FALCON لا تزال نشطة ومستمرة رغم التحذيرات السابقة وجهود الإصلاح، حيث تستهدف المؤسسات التي لم تستكمل إجراءات الحماية التقنية اللازمة. وتتميز هذه الهجمات بقدرتها العالية على العمل بسرعة الآلة، مستغلةً أوقات العطلات الرسمية وعطلات نهاية الأسبوع لضمان ضعف الرقابة الأمنية وتأخير اكتشاف الاختراق.
أدوات هجومية متطورة غير مسبوقة
رصدت التحقيقات الأمنية استخدام المهاجمين لمجموعة من الأدوات المتطورة التي تعمل بواسطة الذكاء الاصطناعي، والتي تمنحهم قدرات هجومية فائقة، ومن أبرزها:
- عائلة أدوات ARTEX: وهي أدوات تعتمد على النماذج اللغوية الكبيرة لتنفيذ عمليات الاختراق.
- نظام PentAGI: نظام مستقل لاختبار الاختراق يعمل عبر وكلاء متعددين من الذكاء الاصطناعي.
- محرك البحث Cairn: محرك مخصص للبحث عن ثغرات الأنظمة.
- إطار عمل CyberStrikeAI: بيئة متكاملة لتنفيذ الهجمات السيبرانية المؤتمتة.
تسمح هذه التقنيات بتنفيذ سلاسل هجومية ذاتية القيادة، وتوليد عدد ضخم من النصوص البرمجية المخصصة لكل هدف، مع القدرة على تعديل الحمولة الضارة بشكل فوري بناءً على استجابة الأنظمة الدفاعية للضحية.
كيفية اختراق البنية التحتية السحابية
تعتمد المجموعة المهاجمة على استراتيجية دقيقة لاستهداف البنية التحتية السحابية، حيث تسيء استخدام خدمات الإدارة الشهيرة مثل خدمة AWS Systems Manager وخدمة Lambda التابعة لشركة أمازون لتنفيذ أوامر برمجية خبيثة ونشر ملفات ضارة. كما يستغل المهاجمون بيئات الاختبار والتطوير المفتوحة على الإنترنت كبوابات وصول سهلة إلى أنظمة الإنتاج الفعلية التي تحتوي على البيانات الحساسة.
علاوة على ذلك، قام المهاجمون بعكس هندسة الأكواد البرمجية للتطبيقات لتطوير ثغرات مفصلة، وإجراء مكالمات غير مصرح بها لواجهة برمجة التطبيقات (API) عبر حزم تطبيقات معدلة. وفي محاولة لتجاوز أنظمة الحماية، استخدم المهاجمون عناوين IP موثوقة، وقاموا بإجراء عمليات اختبار بمبالغ زهيدة جداً للتأكد من نجاح مسار التحويل قبل البدء في سحب مبالغ ضخمة من الأصول.
تحديات أمنية كبرى تواجه قطاع الكريبتو
أثارت هذه التطورات التقنية مخاوف كبار الشخصيات في قطاع التكنولوجيا والمال؛ فبعد حادثة الاختراق الضخمة التي تعرضت لها منصة Binance، صرح إيلون ماسك بأن وكلاء الذكاء الاصطناعي الفائق قد يسعون في مرحلة ما للحصول على العملات الرقمية لأنفسهم وليس للبشر. من جانبه، أشار برناردو بريتس، المؤسس المشارك في شركة Trace Finance، إلى أن أدوات الذكاء الاصطناعي باتت قادرة حالياً على اكتشاف الثغرات بسرعة تفوق قدرة الفرق الأمنية البشرية على إصلاحها، مما يفسر تزايد وتيرة الحوادث الأمنية الكبرى في الأشهر الأخيرة.