أصبحت سرقة المعلومات الشخصية من أبرز التهديدات الأمنية الإلكترونية، لا سيما مع انتشار البرامج الخبيثة القادرة على جمع كلمات المرور والبيانات المصرفية وجلسات التطبيقات. وفي هذا السياق، بدأ مجرمو الإنترنت في توظيف الذكاء الاصطناعي لتجاوز حدودهم، إذ لا يكتفون بسرقة المعلومات، بل يسعون أيضًا إلى تحليلها لتحديد الضحايا الأكثر ربحية.
هذا ما اكتشفه فريق سيسكو تالوس أثناء التحقيق في برنامج VOLTA الخبيث الجديد، الذي يستخدم نماذج الذكاء الاصطناعي لإنشاء ملفات تعريف للأفراد المصابين وتصنيف بياناتهم المسروقة وفقًا لقيمتها الاقتصادية المحتملة.
ووفقًا للمعلومات الواردة في البحث، يسرق البرنامج الخبيث كلمات مرور المتصفح، وملفات تعريف الارتباط، وبطاقات الدفع، ومحافظ العملات الرقمية، وبيانات تسجيل الدخول، وملفات تعريف شبكات Wi-Fi، ولقطات الشاشة، ورموز OAuth الخاصة بمايكروسوفت، والمعلومات الشخصية، ومزودي الخدمات السحابية، ومفاتيح SSH. وبهذه الطريقة، يُنشئ VOLTA "مجموعة بيانات منظمة حول مستخدم الحاسوب"، نظرًا لاحتواء هذه المعلومات على بيانات الموقع الجغرافي والبيانات الشخصية والمعلومات المصرفية.
بمجرد إتمام ذلك، تُنظّم حزمة المعلومات وتُرسل إلى OpenRouter عبر طلب يُوجّه النموذج للعمل كمحلل متخصص يُجري تحقيقًا حول الضحية. ووفقًا لشركة Cisco Talos، يتضمن التقرير الناتج قسمًا بعنوان "ما قيمتها؟"، يُصنّف البيانات المسروقة بناءً على قيمتها المالية المحتملة للمجرمين الإلكترونيين، من منخفضة إلى متوسطة إلى عالية.
علاوة على ذلك، يتضمن التقرير قسمًا بعنوان "أمنك التشغيلي"، يُحلّل مستوى حماية الضحية وعاداتها في إنشاء كلمات المرور واستخدامها. وبهذه الطريقة، يُحوّل النموذج قائمة بيانات الاعتماد المسروقة إلى تقرير مُفصّل يُساعد المهاجمين على تحديد الضحايا والبيانات الأكثر ربحية.
يعتمد جزء كبير من قدرة برنامج VOLTA على سرقة بيانات الاعتماد وتسجيل الدخول على أساليب تسمح له بتجاوز حماية التشفير في متصفح كروم. ولمنع ذلك، يُنصح بضبط إعدادات النظام لمنع البرامج غير المصرح بها من فتح كروم في وضع التخفي. ويمكن تفعيل التنبيهات لاكتشاف محاولات التطبيقات غير المعروفة لتشغيل المتصفح بهذه الطريقة. إضافةً إلى ذلك، من المهم اتباع توصيات الأمان المتعلقة بتخزين بيانات الاعتماد على الأنظمة المحمية بواسطة مكونات الجهاز المادية.
في حال إصابة جهاز الكمبيوتر، قد تتم إزالة البرامج الضارة تلقائيًا. مع ذلك، يُنصح بالاحتفاظ بالملف 'APPDATA%\volta_debug.txt'، إذ يحتوي على سجلٍّ يتضمن تاريخ ووقت جمع البيانات بواسطة VOLTA، مما يسمح لك بالتحقق من إتمام التحليل المدعوم بالذكاء الاصطناعي بنجاح.
كما يُوصى بإلغاء أي رموز وصول مكشوفة وتغيير أي كلمات مرور متأثرة. في حالة العملات الرقمية، إذا تم تخزين عبارة استعادة المحفظة غير مشفرة على القرص، فإن الأموال تُعتبر مُعرَّضة للخطر. لذا، فإن الإجراء الأكثر أمانًا هو نقلها إلى محفظة جديدة تم إنشاء عبارة استعادتها على جهاز غير متصل بالإنترنت.
ليست هناك تعليقات:
إرسال تعليق