أدوات AI تغذي تصاعد هجمات برامج الفدية
تشهد هجمات برامج الفدية زيادة كبيرة مع دمج مجرمي الإنترنت بين الأساليب التقليدية وتقنيات جديدة يتيحها الذكاء الاصطناعي. ويشكل هذا الاتجاه تهديداً متنامياً للمؤسسات والأفراد على حد سواء، إذ يتصاعد خطر ابتزاز البيانات.
ورغم صعوبة تحديد إحصاءات دقيقة عن حوادث برامج الفدية بسبب نقص الإبلاغ من الضحايا ومبالغة المهاجمين في ادعاءاتهم، يشير الباحثون إلى أن الحوادث المبلغ عنها ارتفعت بشكل حاد في الأشهر الأخيرة. وتشير بعض التقديرات إلى وقوع نحو 3000 هجوم مزعوم ببرامج الفدية خلال الصيف، بزيادة تتراوح بين 20% و40% منذ الربيع. ويؤكد الباحثون أن هجمات برامج الفدية ظلت مرتفعة باستمرار في السنوات الأخيرة.
وتلاحظ سينثيا كايزر، نائبة مدير الأمن السيبراني السابقة في FBI ورئيسة الأبحاث الحالية في منصة مكافحة برامج الفدية Halcyon، أن جزءاً كبيراً من الزيادة الأخيرة في الهجمات مدفوع بحوادث دولية. وتقول: «نشهد دولياً عدداً أكبر بكثير من الهجمات. هذا بالنسبة لي هو الجزء الجديد حقاً، وأعتقد أنه مدفوع جزئياً بالذكاء الاصطناعي».
ورغم غياب هجمات برامج فدية مؤتمتة بالكامل بالذكاء الاصطناعي، يتزايد استخدام مجرمي الإنترنت لـ LLMs في جوانب متعددة من عملياتهم. ويوضح آلان ليسكا، باحث برامج الفدية في Recorded Future، أن الذكاء الاصطناعي يُستخدم لتحسين رسائل التصيد الاحتيالي وتسهيل المفاوضات، رغم أن مجموعات برامج الفدية الناجحة تظل تُدار بأيدي بشر في الغالب. ويحذر من أن تجريب هذه المجموعات للذكاء الاصطناعي قد يؤدي إلى تغيرات سريعة في المستقبل.
وتؤكد كايزر أن اتجاهات الاحتيال وثيقة الصلة ببرامج الفدية، لأن المهاجمين كثيراً ما يستخدمون تقنيات تصيد وهندسة اجتماعية مماثلة للوصول إلى الأنظمة المستهدفة. وفي اليابان، على سبيل المثال، حدث ارتفاع ملحوظ في عمليات الاحتيال الناجحة، بمساعدة قدرة الذكاء الاصطناعي على توليد محتوى مقنع باللغة اليابانية.
وبرزت عدة مجموعات لبرامج الفدية، منها Gentlemen وQilin وAkira، كلاعبين رئيسيين في الأشهر الأخيرة. لكن المشهد يتسم أيضاً بوجود العديد من المجموعات الأصغر والوافدين الجدد. وتفيد Halcyon بأن نحو 111 مجموعة لبرامج الفدية أعلنت مسؤوليتها عن هجمات بين يوليو وسبتمبر من هذا العام، مع مجموعات جديدة مثل Global Secret Group وStorm سارعت إلى ادعاء ضحايا متعددين.
ويعزو براندون تيرادو، مدير أبحاث التهديدات في ReliaQuest، نمو هذه المجموعات إلى التسريع الذي يوفره الذكاء الاصطناعي، ما يتيح لمزيد من الأفراد إنشاء عملياتهم الخاصة. ويستشهد بحالة تمكن فيها مراهق لا يملك خبرة في الجريمة السيبرانية من جمع أكثر من 800 ألف دولار في أسبوعين فقط.
وتوافق كايزر على أن مزيداً من الفاعلين يستفيدون من الذكاء الاصطناعي لتعزيز قدراتهم، بما في ذلك خداع الأهداف واستغلال الثغرات. لكنها تحذر من أن النجاح طويل الأمد لهؤلاء الوافدين الجدد يظل غير مؤكد، إذ قد يفتقرون إلى الموارد والمعرفة التي تمتلكها المجموعات الراسخة.
وكثيراً ما يستخدم المهاجمون الراسخون تكتيكات الابتزاز المزدوج، إذ يشفرون أنظمة الضحايا مع استخراج البيانات وتهديد بنشرها. في المقابل، قد يركز المشغلون المستقلون على ابتزاز البيانات وحده لتبسيط عملياتهم. ويشير ليسكا إلى أنه رغم تجاوز العدد الإجمالي للهجمات هذا العام أرقام 2025 بالفعل، فقد ينخفض عدد الهجمات التي تتضمن تشفيراً.
المصدر: WIRED