استغلال إطار ARTEX المدعوم بالذكاء الاصطناعي: تهديد متصاعد يستهدف القطاع المالي

استغلال إطار ARTEX المدعوم بالذكاء الاصطناعي: تهديد متصاعد يستهدف القطاع المالي

رصدت تقارير مايكروسوفت للأمن السيبراني (Microsoft Threat Intelligence) تحولاً نوعياً في أساليب الهجمات الرقمية، حيث بدأت مجموعة Storm-3358، وهي مجموعة اختراق تتخذ من كمبوديا مقراً لها، باستخدام إطار ARTEX للهجوم عبر الذكاء الاصطناعي الوكيل (Agentic AI). يستهدف هذا النشاط بشكل أساسي المؤسسات المالية في جنوب شرق آسيا، مع امتداد نطاق الهجمات ليشمل مؤسسات مالية كبرى على مستوى العالم.

آليات الهجوم وسرعة "الآلة"

تعتمد مجموعة Storm-3358 على دمج إطار ARTEX مع أدوات الأتمتة التقليدية لتنفيذ سلسلة هجمات معقدة. يقوم الوكلاء الذكيون (AI Agents) بمسح الأنظمة المتصلة بالإنترنت، واستغلال ثغرات أمنية مثل تزوير الطلبات عبر الخادم (SSRF) وثغرات رفع الملفات المجهولة. وبمجرد اختراق النظام، يتم استخدام أدوات مثل curl وnetcat لتحميل برمجيات الوصول عن بُعد (RATs) لضمان البقاء والتحرك الجانبي داخل الشبكة.

من أبرز البرمجيات الخبيثة التي تم رصدها في هذه الهجمات:

• WISP
• vshell
• AdaptixC2

لماذا يمثل هذا التطور خطورة حقيقية؟

يكمن الخطر الحقيقي في قدرة أدوات الذكاء الاصطناعي الوكيل على تسريع جميع مراحل سلسلة الهجوم (Attack Chain) لتصل إلى "سرعة الآلة". بخلاف الهجمات التقليدية التي قد تتطلب تدخلاً بشرياً أو خطوات مبرمجة مسبقاً، يمكن لوكلاء ARTEX القيام بما يلي بشكل شبه مستقل:

• تنفيذ هجمات القوة الغاشمة (Brute-force) وتخمين كلمات المرور بسرعة فائقة.
• استكشاف واجهات برمجة التطبيقات (APIs) وإساءة استخدامها.
• استخراج قواعد البيانات واستغلال الهويات السحابية المخترقة لتسريب البيانات.

هذا التحول يقلص النافذة الزمنية المتاحة لفرق الدفاع للاكتشاف والاستجابة، مما يجعل الأساليب الدفاعية التقليدية غير كافية لمواجهة هجمات تعمل بآلية اتخاذ قرار ذاتية.

استراتيجيات الدفاع والمواجهة

لمواجهة هذه التهديدات المتطورة، تشير مايكروسوفت إلى ضرورة الاعتماد على الإشارات السلوكية بدلاً من الاعتماد فقط على التواقيع الثابتة، حيث يمكن للوكلاء الذكيين تغيير خصائصهم بسرعة. ومن التوصيات التقنية:

• استخدام المصائد الرقمية (Honeypots) والأسطح الخادعة لتضليل الوكلاء الذكيين وجذبهم نحو أهداف وهمية.
• تفعيل تقنيات Tarpits لاستهلاك وقت وموارد الوكيل الذكي وإبطاء تقدمه.
• الاعتماد على حلول متكاملة مثل Microsoft Entra ID Protection وMicrosoft Defender لمراقبة الأنشطة المشبوهة في الهويات والنقاط الطرفية.