اشتباه في استخدام الأتمتة الذكية
استهدف أحد أعضاء عصابة فدية 3AM مجموعة من المدارس في المملكة المتحدة، مما أدى إلى تشفير حوالي 37 جهازاً من أصل 50 جهازاً تم الوصول إليها عبر مضيف غير مدار. وما يثير القلق في هذا الهجوم هو ما كشفه باحثو شركة Bitdefender حول احتمالية استخدام المهاجمين لأوامر مولدة بواسطة الذكاء الاصطناعي وما يُعرف بـ "حلقة الوكيل" (Agentic Loop) لتنفيذ العملية.
واستند الباحثون في استنتاجهم إلى رصد سلسلة من الأوامر المتكررة التي كانت تُعدل بشكل طفيف في كل محاولة، وتصدر بفواصل زمنية منتظمة تتراوح بين 40 و100 ثانية، وهو سلوك يشير إلى وجود عملية أتمتة ذكية تحاول التكيف مع البيئة المستهدفة بشكل آلي.
التفاصيل التقنية للهجوم
اتبع المهاجم مساراً تقنياً معقداً لضمان السيطرة الكاملة وتوسيع نطاق الاختراق، شمل الخطوات التالية:
- استخدام أداة PowerShell معدلة لاستخراج وتشفير بيانات الاعتماد من ثلاثة خوادم نسخ احتياطي تابعة لـ Veeam.
- نسخ قواعد بيانات متصفح Chrome التي تحتوي على بيانات اعتماد مخزنة.
- نشر أدوات مثل Mimikatz وتقنيات تفريغ ذاكرة LSASS لسرقة الهويات الرقمية من الذاكرة.
- توسيع النطاق عبر إنشاء حسابات مسؤولين (Domain Administrator) بأسماء مثل "library" و"svc_bkpmon".
- تكوين علاقات ثقة ثنائية الاتجاه بين نطاقات Active Directory كانت منفصلة سابقاً لزيادة القدرة على التحرك الجانبي داخل الشبكة.
وفي المرحلة النهائية، حاول المهاجم تعطيل برامج الحماية مثل Sophos وBitdefender وحذف النسخ الاحتياطية للنظام قبل نشر مشفر 3AM القائم على لغة Rust.
ما الذي يغيره هذا الهجوم فعلياً؟
يمثل هذا الحادث تحولاً نوعياً في استراتيجيات مجموعات الفدية؛ فبدلاً من الاعتماد الكلي على التدخل البشري في كل خطوة، يشير استخدام "حلقات الوكيل" إلى توجه متزايد نحو أتمتة الهجمات السيبرانية باستخدام الذكاء الاصطناعي. هذا التطور يعني أن الهجمات قد تصبح أسرع، وأكثر قدرة على التخفي، وأقل اعتماداً على المهارة اليدوية للمهاجم في مراحل الاستطلاع والتحرك الجانبي.
يأتي هذا في وقت حذر فيه المركز الوطني للأمن السيبراني (NCSC) في المملكة المتحدة، عبر تقريره الأخير، من ضرورة استعداد البنية التحتية الحيوية لمواجهة هجمات الفدية المدعومة بالذكاء الاصطناعي المتوقعة بحلول عام 2028.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.