في تحذير يُشبه أفلام التجسس، كشفت شركة جوجل أن قراصنة إلكترونيين محترفين يستغلون جنون الذكاء الاصطناعي العالمي، ويخدعون ملايين المستخدمين عبر خدمات مزيفة تشبه أشهر أدوات الذكاء الاصطناعي، ليزرعوا برمجيات خبيثة تسرق معلومات حساسة من أجهزتهم.

ووفقًا لفريق "مانديانت" الأمني التابع لجوجل، فإن الحملة التخريبية — التي بدأت منذ منتصف 2024 — تحمل توقيع مجموعة قرصنة معروفة باسم UNC6032 يُعتقد أنها تنشط من فيتنام، وقد تمكنت بالفعل من خداع ملايين حول العالم، خاصة في أوروبا والولايات المتحدة.

كيف تبدأ الكارثة؟:

كل شيء يبدأ بإعلان بريء على فيسبوك أو لينكدإن، يبدو كواجهة لخدمة ذكاء اصطناعي مألوفة مثل Luma AI أو Kling AI. المستخدم ينقر مطمئنًا، ليُفتح أمامه موقع يشبه الأصل تمامًا، يعرض خدمة مغرية لتوليد صور أو فيديوهات باستخدام الذكاء الاصطناعي.

لكن المفاجأة؟ كل الطرق في الموقع تقود إلى تحميل ملف مضغوط… بداخله برنامج تنفيذي مموّه بأيقونة فيديو، يحمل الامتداد ".mp4.exe"، وبمجرد فتحه، تكون قد فتحت الباب لأسوأ كوابيسك.

الملف يحتوي على برمجية خبيثة اسمها STARKVEIL، تقوم بزرع أدوات تجسس متقدمة في جهازك، هدفها: سرقة كلمات المرور، بيانات بطاقاتك البنكية، ملفات تعريف الارتباط، وحتى تتبع كل نقرة تكتبها.

قرصنة ذكية... لا تُكتشف بسهولة:

الهاكرز استخدموا مجموعة من الأدوات الخبيثة الأخرى مثل GRIMPULL وXWORM وFROSTRIFT، والتي تعمل بخفاء تام، وتتفادى أنظمة الحماية التقليدية عبر تقنيات متطورة، منها فحص البيئة التشغيلية والتخفي داخل النظام. والأسوأ؟ هذه البرمجيات تتصل بخوادم القيادة والسيطرة عبر تطبيق تيليغرام، ما يجعل تتبعها أكثر تعقيدًا.

التأثير مرعب:

حتى الآن، تم الكشف عن أكثر من 30 موقعًا مزيفًا، وأكثر من 120 إعلانًا خادعًا على فيسبوك وحده، وصلت إلى 2.3 مليون مستخدم في الاتحاد الأوروبي، وربع مليون مستخدم آخر على لينكدإن.

وقد بدأت "ميتا" بالتعاون مع جوجل في حملة تعقب وحذف للإعلانات والمواقع المرتبطة، لكن الهجوم لا يزال نشطًا، والخطر مستمر.

جوجل تحذّر:

لا تثق بأي خدمة ذكاء اصطناعي قبل التحقق من مصدرها.

لا تحمّل أي ملفات مضغوطة من مواقع غير موثوقة.

استخدم برامج حماية حديثة ومحدثة باستمرار.

فعّل ميزات الأمان في متصفحك لمنع التحميلات الخبيثة تلقائيًا.

في عصر أصبحت فيه أدوات الذكاء الاصطناعي في متناول الجميع، لم تعد البرمجيات الخبيثة بحاجة إلى خداع معقد… يكفي أن تظهر بمظهر الذكاء الصناعي حتى تفتح لها الأبواب بنفسك.

المصدر

مساحة نت ـ رزق أحمد