مايكروسوفت تحذر من استخدام نتائج روبوتات الدردشة الذكية في حملات سرقة العملات الرقمية

• إعلان -

• تقول مايكروسوفت إن المهاجمين يستخدمون نتائج البحث المسمومة وتفاعلات chatbots الذكاء الاصطناعي لإظهار مواقع التحميل الضارة.

• تستهدف الحملة المستخدمين الذين يمتلكون وحدات معالجة رسوميات (GPU) قوية، مما يجعلها ذات صلة خاصة ببرمجيات تعدين العملات المشفرة الخبيثة وأمن المحافظ.

حذرت مايكروسوفت من أن المهاجمين يستخدمون كلًا من التسمم التقليدي لمحركات البحث وتفاعلات chatbots الذكاء الاصطناعي لدفع عمليات تحميل برمجيات ضارة مرتبطة بحملة تعدين خفي.

وفقًا لباحثي مايكروسوفت ديفيندر، تنتحل الحملة صفة أدوات كمبيوتر موثوقة مثل CrystalDiskInfo و HWMonitor و Display Driver Uninstaller و FurMark و K-Lite Codec Pack و PDFgear. قد يتم توجيه المستخدمين الذين يبحثون عن هذه الأدوات إلى صفحات تحميل مزيفة يسيطر عليها المهاجمون.

الزاوية المتعلقة بالعملات المشفرة مهمة. قالت مايكروسوفت إن الحملة تبدو أنها تستهدف المستخدمين الذين يحتمل أن يمتلكوا وحدات معالجة رسوميات عالية الأداء (GPU). هذه الأجهزة أكثر قيمة للمهاجمين لأن بطاقات الرسوميات القوية يمكنها توليد المزيد من المخرجات لتعدين العملات المشفرة غير المصرح به.

البحث بالذكاء الاصطناعي يصبح جزءًا من مسار الهجوم

كان التسمم في تحسين محركات البحث (SEO) أسلوبًا معروفًا للبرمجيات الخبيثة لسنوات. يقوم المهاجمون بإنشاء أو التلاعب بالمواقع الإلكترونية بحيث تظهر في نتائج البحث عن التحميلات الشائعة أو أدوات البرامج أو استفسارات استكشاف الأخطاء وإصلاحها.

ما يجعل هذه الحالة أكثر بروزًا هو دور أنظمة الذكاء الاصطناعي.

قالت مايكروسوفت إنها لاحظت تقارير تشير إلى أن بعض المستخدمين قد تم توجيههم إلى نطاقات ضارة من خلال التفاعلات مع أدوات تعتمد على نماذج اللغة الكبيرة (LLM). في تلك الحالات، تم عرض روابط لنطاقات يسيطر عليها المهاجمون للمستخدمين الذين يطلبون من chatbots الذكاء الاصطناعي توصيات لتحميل البرامج.

كما ذكرت The Query Post، تُظهر الحملة كيف يمكن أن ينتقل التسمم الكلاسيكي لمحركات البحث إلى البحث بالذكاء الاصطناعي، حيث يعامل المستخدمون غالبًا التوصيات المولدة على أنها أكثر تنظيمًا وجديرة بالثقة من نتائج البحث العادية.

لماذا هذا مهم لمستخدمي العملات المشفرة

مستخدمو العملات المشفرة هم بالفعل أهداف متكررة للتصيد الاحتيالي، وتطبيقات المحافظ المزيفة، والإضافات الخبيثة للمتصفح، وأدوات التداول المزيفة. يضيف البحث بالذكاء الاصطناعي قناة اكتشاف محتملة أخرى للمهاجمين.

إذا طلب مستخدم من مساعد الذكاء الاصطناعي أي محفظة لتحميلها، أو أي أداة ضريبية للعملات المشفرة لاستخدامها، أو أين يمكنه العثور على برامج مراقبة GPU، فقد تؤدي توصية خبيثة إلى نطاق مزيف يبدو شرعيًا.

يصبح هذا الخطر أكثر خطورة عندما يطلب البرنامج أذونات النظام أو عندما يحتوي الجهاز المستهدف على ملفات محفظة، أو جلسات تبادل، أو ملاحظات عبارة البذرة، أو إضافات عملات مشفرة قائمة على المتصفح.

قالت مايكروسوفت إن البرمجية الخبيثة يمكن تحميلها من خلال تحميل DLL الجانبي (DLL sideloading) وأن الحملة تسيء أيضًا استخدام ScreenConnect لإنشاء وصول عن بعد دائم. قد يسمح هذا الوصول للمهاجمين بتوصيف الجهاز، ومسح الشبكة، ونشر برمجيات تعدين العملات المشفرة الخبيثة.

التعدين الخفي ليس الخطر الوحيد

تركز الحملة الفورية التي وصفتها مايكروسوفت على التعدين غير المصرح به للعملات المشفرة. لكن الوصول الدائم إلى جهاز يمكن أن يخلق مخاطر أمنية أوسع.

بمجرد أن يحصل المهاجمون على وصول عن بعد، قد يكونون قادرين على التحرك بشكل أعمق داخل النظام، أو سرقة المعلومات، أو الاستعداد لهجمات إضافية. حذرت مايكروسوفت أيضًا من أن هذا النوع من الوصول قد يدعم أنشطة لاحقة مثل سرقة البيانات، أو الحركة الجانبية، أو برمجيات الفدية.

بالنسبة لمستخدمي العملات المشفرة، يجعل هذا الأمر أكثر خطورة من مجرد جهاز يعمل ببطء بسبب برمجيات التعدين المخفية. يمكن للجهاز المخترق أيضًا أن يكشف عن المحافظ، والملفات الخاصة، والحسابات المتصلة بالتداول أو نشاط التمويل اللامركزي (DeFi).

الروابط المولدة بالذكاء الاصطناعي لا ينبغي معاملتها كروابط موثقة

الدرس العملي بسيط: يجب فحص توصيات البرامج المولدة بالذكاء الاصطناعي بنفس الطريقة التي يتعامل بها المستخدمون مع نتائج البحث.

يجب على مستخدمي العملات المشفرة تحميل المحافظ، وأدوات التداول، وأدوات التعدين، وبرامج مراقبة الأجهزة فقط من المواقع الرسمية. يجب عليهم أيضًا فحص النطاقات بعناية، وتجنب الصفحات المشابهة، والحذر بشكل خاص من الأدوات التي تطلب أذونات مرتفعة.

يمكن لأدوات الذكاء الاصطناعي مساعدة المستخدمين في اكتشاف المعلومات بشكل أسرع. ولكن عندما يتعلق الأمر ببرامج العملات المشفرة، أو أدوات المحافظ، أو أي شيء يلمس الوصول إلى النظام، لا ينبغي معاملة توصية من chatbot كدليل على أن الرابط آمن.

مع ازدياد دور البحث بالذكاء الاصطناعي في كيفية تمكن المستخدمين من العثور على البرامج والأدوات المالية، سيكون لدى المهاجمين حافز أكبر للتأثير على تلك الإجابات. بالنسبة لصناعة العملات المشفرة، يجعل هذا التسمم في البحث بالذكاء الاصطناعي قضية أمنية، وليس مجرد مشكلة تسويق بحث.