<p class='article-text'><div data-empty="false">في مشهد يعيد رسم قواعد اللعبة في عالم الجريمة السيبرانية، لم يعد القراصنة يعتمدون فقط على استهداف المستخدمين العاديين أو أصحاب الخبرة المحدودة، بل باتوا يوجهون سهامهم نحو الفئة التي يُفترض أن تكون خط الدفاع الأول عن الأنظمة والشبكات وهم خبراء أمن المعلومات ومطورو البرمجيات. </div></p><p class='article-text'><div data-empty="false">وفي تطور لافت كشف عنه تقرير حديث صادر عن شركة الأمن السيبراني «دكتور ويب»، تعرض أكثر من ألفي جهاز يعمل بنظام «ويندوز» لعمليات اختراق واسعة النطاق استمرت لنحو عامين، إثر استدراج الضحايا عبر أدوات حماية واختبار أمنية مزيفة نُشرت على منصات استضافة الشيفرات الشهيرة مثل «غيت هاب»، ليتضح أن ما كان يُعتقد أنه حلول تقنية لتعزيز الحماية ما هو إلا أبواب خلفية خبيثة تمنح المهاجمين تحكماً كاملاً في الأجهزة المصابة وتتيح لهم سرقة البيانات الحساسة وتعطيل وسائل الدفاع الرقمية.</div></p><p class='article-text'><div data-empty="false">تكمن العبقرية الخبيثة لهذه الحملة في استغلالها لـ«ثغرة الثقة» التي يمنحها المتخصصون للمشروعات مفتوحة المصدر التي يعتمدون عليها في مهامهم اليومية مثل فحص الشبكات وتحليل السجلات واكتشاف الثغرات. وبدلاً من إلقاء الطعم العادي عبر ملفات مجهولة المصدر، عمد المهاجمون إلى طرح مشروعات تظهر في ثوب أدوات مشروعة وضرورية، مثل برنامج مزيف لمعالجة وتنسيق نتائج أداة فحص الشبكات الشهيرة «Fscan». ولم تكن الشيفرات الضارة مكشوفة للعين، بل أُخفيت بمهارة داخل ملفات بيئة التطور «Visual Studio» وملفات بلغتي «Python» و«Go»، مدعومة بمساحات بيضاء طويلة وممتدة لتبعد أي شكوك محتملة أثناء الفحص المعتاد، فضلاً عن ضبط الشيفرات لتنفذ تلقائياً بمجرد محاولة تجهيز الأداة للعمل ودون الحاجة لتشغيل ملف ضار بشكل مباشر، ما جعل حتى أكثر المحترفين حذراً يقعون في الفخ المنصوب.</div></p><p class='article-text'><div data-empty="false">ومع اكتمال عملية الإصابة الصامتة، تنطلق أدوات الهجوم لاستخدام أداة «PowerShell» الأساسية في نظام «ويندوز» لجلب رابط تحميل مشفر يقود إلى برنامج إضافي يحمل اسم «Microsoft.exe» المضلل والمصمم بإطار عمل «Electron»، والذي يتمتع ببنية متعددة الوحدات تضمن بقاءه داخل الجهاز والبحث المستمر عن صلاحيات أعلى تتيح له تعطيل خصائص الحماية والاستعادة في النظام. ولم يكتفِ المهاجمون بذلك، بل زودوا برنامجهم بست آليات متطورة للتهرب من أنظمة الكشف ومكافحة الفيروسات، تشمل التلاعب بإعدادات النظام وإخفاء طبيعة العمليات الخبيثة، وتعديل استثناءات برنامج الحماية الرسمي «Microsoft Defender» لضمان عمل المكونات الضارة في بيئة آمنة ومحمية من الفحوص الدورية، في انعكاس واضح لحجم التخطيط والاحترافية التي تقف خلف هذه الحملة السيبرانية.</div></p><p class='article-text'><div data-empty="false">ولا تقف تداعيات هذا الاختراق عند حدود السيطرة على الجهاز، بل تتسع لتشمل حزمة من البرمجيات التخريبية ذات المهام المتعددة التي تُزرع دفعة واحدة؛ إذ يعمل برنامج «AsyncRAT» على توفير نافذة تحكم كاملة عن بُعد للمهاجمين، بينما تتولى برمجية «Clipper» رصد ومراقبة الحافظة للتلاعب بعناوين محافظ العملات المشفرة المنسوخة وتوجيه الأموال مباشرة إلى حسابات القراصنة، يضاف إلى ذلك برنامج متخصص في سرقة بيانات المتصفحات وإعدادات الشبكات الافتراضية الخاصة «VPN» ورموز الدخول المتعلقة بحسابات الألعاب وتطبيق «ديسكورد»، ليتم تجميع هذه الغنائم الرقمية وإرسالها بسلاسة عبر روبوتات تطبيق «تلغرام» المشفر، الأمر الذي يهدد ليس فقط الأجهزة الشخصية للضحايا، بل يمتد خطره ليشمل شبكات المؤسسات التي قد يعملون لصالحها في حال تسريب بيانات اعتماد العمل.</div></p><p class='article-text'><div data-empty="false">ولضمان استمرارية السيطرة ومنع أي محاولات للاستدراك، عمدت هذه البرمجيات الخبيثة إلى تنفيذ هجمات استباقية ضد برامج مكافحة الفيروسات المثبتة على الأجهزة، مستهدفة منتجات كبرى مثل «ESET» و«McAfee» و«Malwarebytes»، إلى جانب حجب الوصول إلى خوادم التحديث الخاصة بها والعبث بملفات النظام ووظائف النسخ الاحتياطي لصعوبة اكتشاف الإصابة أو العودة إلى نقطة الأمان. وفي ظل رصد الباحثين لمؤشرات تفيد بأن المطورين يقفون على أهبة الاستعداد لإطلاق وحدات برمجية جديدة تضمن إعادة تثبيت البرمجية تلقائياً في حال حذفها، فإن هذه الواقعة ترسل جرس إنذار مدوياً لعالم الأمن السيبراني مفاده أن التهديدات لم تعد تقتصر على برمجيات الابتزاز التقليدية أو الثغرات التقنية، بل تحولت إلى حرب نفسية وتقنية تستغل أدوات المدافعين أنفسهم، وتؤكد أن وجود أي أداة على منصة شهيرة لم يعد صك غفران أو دليلاً قاطعاً على سلامتها في بيئة رقمية تتسع فيها دائرة الخداع يوماً بعد يوم.</div></p>

حاميها حراميها.. أدوات حماية مزيفة تفتح أبواباً خلفية لقراصنة الإنترنت

<p class='article-text'><div data-empty="false">لم تعد الهجمات الإلكترونية تتطلب خبراء في البرمجة أو أدوات معقدة؛ فالذكاء الاصطناعي بات يمنح المجرمين قدرة أكبر على اكتشاف الثغرات الأمنية واستغلالها بسرعة، قبل أن تتمكن الشركات والحكومات من معالجتها. ومع موجة من الاختراقات والثغرات التي شهدها أكتوبر 2026، تتصاعد المخاوف من انتقال التهديدات الرقمية إلى مرافق حيوية تمس حياة الناس مباشرة.</div></p><p class='article-text'><div data-empty="false">وتصف صحيفة «نيويورك بوست» هذه الموجة بـ«أكتوبر الأسود»، في إشارة إلى سلسلة من الحوادث الأمنية التي كشفت هشاشة أنظمة رقمية تعتمد عليها مؤسسات وشركات حول العالم، وأعادت تسليط الضوء على المخاطر التي يفرضها تسارع قدرات الذكاء الاصطناعي.</div></p><p class='article-text'><div data-empty="false"><b>الذكاء الاصطناعي يسرّع الهجمات</b></div></p><p class='article-text'><div data-empty="false">قال سكوت شوبر، الرئيس التنفيذي لشركة «بيركلي فاريترونيكس سيستمز» المتخصصة في تقنيات الأمن، إن الذكاء الاصطناعي يسرّع اكتشاف نقاط الضعف في البرامج، ما يمنح المهاجمين فرصة لاستغلالها قبل أن تتمكن الجهات المستهدفة من الاستجابة.</div></p><p class='article-text'><div data-empty="false">وأوضح شوبر أن أدوات الذكاء الاصطناعي باتت قادرة على كتابة الشيفرات والبرامج النصية اللازمة لتنفيذ بعض الهجمات، ما يقلل الحاجة إلى امتلاك مهارات برمجية متقدمة، ويوسّع دائرة الأشخاص القادرين على استخدام هذه الأدوات لأغراض خبيثة.</div></p><p class='article-text'><div data-empty="false">ومن أبرز الأمثلة التي أشار إليها التقرير، اكتشاف ثغرات خطيرة في لغة البرمجة «PHP»، المستخدمة على نطاق واسع في تشغيل مواقع الإنترنت. وكان من الممكن أن تسمح هذه الثغرات بتنفيذ تعليمات برمجية عن بُعد على الأنظمة المتأثرة، بما يفتح الباب أمام اختراق الخوادم والسيطرة عليها إذا لم تُعالج نقاط الضعف.</div></p><p class='article-text'><div data-empty="false">وشملت الحوادث أيضا برمجيات خبيثة وُزعت عبر أداة «LiteLLM»، التي يستخدمها مطورو تطبيقات الذكاء الاصطناعي، إلى جانب ثغرات دفعت شركات تقنية إلى الإسراع في إصدار تحديثات أمنية.</div></p><p class='article-text'><div data-empty="false"><b>الخطر يتجاوز سرقة البيانات</b></div></p><p class='article-text'><div data-empty="false">لا تقتصر تداعيات الهجمات الإلكترونية على تسريب المعلومات أو تعطيل المواقع؛ إذ يمكن أن تستهدف أنظمة تشغيل مرافق حيوية، مثل شبكات المياه والكهرباء ومحطات معالجة مياه الصرف الصحي.</div></p><p class='article-text'><div data-empty="false">وبحسب التقرير، أكدت سبع ولايات أميركية محاولات لاستهداف منشآت مياه إلكترونيا، هي نيوجيرسي وأوريغون ومينيسوتا وميشيغان وداكوتا الجنوبية وألاباما وجورجيا.</div></p><p class='article-text'><div data-empty="false">ونقل التقرير عن مركز الدراسات الاستراتيجية والدولية أن أكثر من 30 نظاما مائيا في مينيسوتا تعرض لهجمات إلكترونية خلال يوليو، فيما أدى هجوم في جورجيا إلى إصدار تحذير للسكان بغلي المياه في إحدى المقاطعات.</div></p><p class='article-text'><div data-empty="false">وتذكّر هذه الحوادث بهجوم الفدية الذي استهدف شركة «كولونيال بايبلاين» في مايو 2021، وأدى إلى إغلاق نظام خطوط أنابيب الوقود مؤقتا، ما تسبب في اضطراب الإمدادات على الساحل الشرقي للولايات المتحدة. ودفعت الشركة 4.4 ملايين دولار بالعملات المشفرة للمهاجمين، وفقًا لما أورده التقرير.</div></p><p class='article-text'><div data-empty="false"><b>ثغرات أكثر من قدرة الخبراء على إصلاحها</b></div></p><p class='article-text'><div data-empty="false">في المقابل، تستخدم شركات الأمن والذكاء الاصطناعي التقنيات نفسها لاكتشاف الثغرات قبل أن يستغلها المهاجمون. لكن حجم المشكلات المكتشفة يثير تساؤلات بشأن قدرة الفرق البشرية على التحقق منها ومعالجتها بالسرعة المطلوبة.</div></p><p class='article-text'><div data-empty="false">وذكرت شركة «أنثروبيك»، في بيان صدر في 8 أكتوبر، أن عمليات مسح استمرت ستة أشهر باستخدام الذكاء الاصطناعي رصدت أكثر من 29 ألف ثغرة أمنية محتملة، لم يراجع البشر ويصلحوا يدويًا سوى نحو 6 آلاف منها.</div></p><p class='article-text'><div data-empty="false">وحذّرت الشركة من أن قدرة البشر على التحقق من النتائج لا تزال تشكل عنق زجاجة، وهو ما يعكس التحدي الذي يواجه قطاع الأمن السيبراني: فكلما ازدادت سرعة اكتشاف الثغرات، ازدادت الحاجة إلى فرق قادرة على التأكد من خطورتها وإصلاحها قبل استغلالها.</div></p><p class='article-text'><div data-empty="false">ويحذّر خبراء من تراكم الثغرات بوتيرة أسرع من قدرة المدافعين على معالجتها، في سباق تتطور فيه أدوات الهجوم والدفاع بالتوازي، لكن ليس بالضرورة بالسرعة نفسها.</div></p><p class='article-text'><div data-empty="false"><b>بياناتك الشخصية قد تصبح سلاحا ضدك</b></div></p><p class='article-text'><div data-empty="false">يمتد الخطر أيضا إلى المعلومات الشخصية والمحادثات الخاصة. فبعد سرقة البيانات، يمكن للمجرمين استخدام الذكاء الاصطناعي لفرز السجلات وربط المعلومات المتناثرة، ما يساعدهم على إعداد عمليات احتيال أكثر إقناعا واستهدافا.</div></p><p class='article-text'><div data-empty="false">وحذّر شوبر من مشاركة المعلومات الحساسة مع روبوتات الدردشة، بما في ذلك كلمات المرور وأرقام الضمان الاجتماعي والبيانات المصرفية والتفاصيل العائلية الخاصة. كما دعا إلى مراجعة المستندات قبل رفعها إلى الخدمات الإلكترونية، للتأكد من خلوها من معلومات يمكن إساءة استخدامها.</div></p><p class='article-text'><div data-empty="false">ولتعزيز الحماية، أوصى باستخدام كلمات مرور طويلة وفريدة لكل حساب، وتفعيل المصادقة متعددة العوامل، وتجنب إعادة استخدام كلمة المرور نفسها عبر مواقع مختلفة.</div></p><p class='article-text'><div data-empty="false"><b>سباق بين المهاجمين والمدافعين</b></div></p><p class='article-text'><div data-empty="false">تكشف موجة «أكتوبر الأسود»، وفق التقرير، عن تحول في طبيعة الأمن السيبراني؛ فالذكاء الاصطناعي لا يمنح المدافعين أدوات أفضل لاكتشاف الثغرات فحسب، بل يساعد المهاجمين أيضًا على تطوير أساليبهم وتسريع استغلالها.</div></p><p class='article-text'><div data-empty="false">وفي ظل اعتماد الحياة اليومية على الخدمات الرقمية والبنية التحتية المتصلة بالإنترنت، لم تعد حماية الأنظمة مسؤولية تقنية تخص الشركات وحدها، بل أصبحت جزءًا من حماية الاقتصاد والسلامة العامة والبيانات الشخصية. ويظل التحدي الأساسي هو أن تتمكن المؤسسات من اكتشاف الثغرات وإصلاحها بالسرعة التي تتطور بها الهجمات.</div></p><p class='article-text'><div data-empty="false">نصحت السلطات الأوروبية الشركات التي تستخدم لغة البرمجة PHP بالتنسيق مع مزوّدي خدمات الاستضافة، وتثبيت التحديثات الأمنية، وعزل التطبيقات المعرّضة للخطر مؤقتًا إذا تعذّر إصلاحها فورًا.</div></p><p class='article-text'><div data-empty="false">ورغم أن الذكاء الاصطناعي يتيح تطوير أدوات أكثر فاعلية للدفاع عن الأنظمة، يرى خبير الأمن السيبراني سكوت شوبر أن المهاجمين يتحركون بوتيرة أسرع، ما يمنحهم أفضلية في سباق اكتشاف الثغرات واستغلالها قبل أن يتمكن المدافعون من إغلاقها.</div></p>

«أكتوبر الأسود».. كيف يحوّل الذكاء الاصطناعي القراصنة إلى تهديد للبنية التحتية العالمية؟

<p class='article-text'><div data-empty="false">تهدد ثغرة أمنية خطيرة اكتُشفت حديثًا عددًا كبيرًا من المواقع الإلكترونية والخدمات عبر الإنترنت حول العالم.</div></p><p class='article-text'><div data-empty="false">وتؤثر الثغرة على لغة البرمجة واسعة الانتشار "بي إتش بي"، التي يعتمد عليها جزء كبير من شبكة الإنترنت، بدءًا من المدونات البسيطة ومرورًا بالبوابات الإخبارية الكبرى، ووصولًا إلى المتاجر الإلكترونية المعقدة وأنظمة إدارة المحتوى مثل "ووردبرس".</div></p><p class='article-text'><div data-empty="false">ووفقًا لما أفادت به جهات عدة، من بينها شركة "هانتريس " المتخصصة في أمن تكنولوجيا المعلومات، وفريق الاستجابة للطوارئ الحاسوبية التابع للحكومة الألمانية "سي إي آر تي"، والفريق الرسمي لأمن لغة "بي إتش بي"، فإن الوضع يمثل حالة طوارئ حادة تستدعي تحركًا سريعًا من القائمين على تشغيل المواقع الإلكترونية في جميع أنحاء العالم.</div></p><p class='article-text'><div data-empty="false">ويحذر خبراء الأمن السيبراني، تحت اسم "بي إتش بي تو شل"، من وجود ثغرتين حرجتين في صميم لغة البرمجة، مسجلتين تحت رقمي التعريف الرسميين "سي في إي-2026-109618" و"سي في إي-2026-109619". وتُصنف المخاطر المحتملة لهاتين الثغرتين بأنها مرتفعة للغاية؛ إذ يمكن لمجرمين استغلالهما لتنفيذ برمجيات خبيثة خاصة بهم عن بُعد على الخوادم المتأثرة.</div></p><p class='article-text'><div data-empty="false">ومن الناحية العملية، يتيح ذلك للمهاجمين السيطرة الكاملة على المواقع الإلكترونية، أو سرقة بيانات العملاء الحساسة، أو استغلال البنية التحتية لتنفيذ هجمات إلكترونية أخرى.</div></p><p class='article-text'><div data-empty="false">وبسبب تسرب معلومات تفصيلية عن الثغرة إلى العلن قبل موعدها عن غير قصد، تواجه صناعة تكنولوجيا المعلومات العالمية ككل ضغطًا زمنيًا كبيرًا. ويخشى خبراء القطاع من أن يلجأ المجرمون قريبًا إلى استخدام نصوص برمجية آلية لرصد الخوادم غير المحمية على الإنترنت ومهاجمتها على نطاق واسع.</div></p><p class='article-text'><div data-empty="false">وبدأت أبعاد هذا التهديد الحاد تظهر جلياً في الحياة العامة؛ إذ بادرت أولى البلديات والهيئات الحكومية والجامعات والمستشفيات في ألمانيا إلى التفاعل مع تحذيرات السلطات الأمنية، وقامت بإيقاف خدماتها ومواقعها الإلكترونية مؤقتاً لحمايتها والوقوف في وجه أي هجمات محتملة.</div></p>

ثغرتان خطيرتان في لغة "بي إتش بي" تهددان مواقع الإنترنت حول العالم

<p class='article-text'><div data-empty="false">أطلقت شركة «آبل» تحديثاً أمنياً عاجلاً لمستخدمي أجهزة iPhone وiPad، بعد اكتشاف ثغرة خطيرة في مكوّن CoreGraphics يمكن أن تسمح بتنفيذ تعليمات برمجية خبيثة على الجهاز عند معالجة ملف مُعدّ خصيصا لهذا الغرض.</div></p><p class='article-text'><div data-empty="false">ويحمل التحديث اسم iOS 26.7.1، وهو مخصص لأجهزة iPhone 11 والإصدارات الأحدث التي تعمل بإصدارات iOS السابقة لـiOS 27. وتقول «آبل» إنها تلقت تقريرا يفيد بأن الثغرة ربما استُغلت بالفعل ضمن هجوم شديد التطور استهدف أشخاصا محددين.</div></p><p class='article-text'><div data-empty="false">وتكمن المشكلة في برنامج CoreGraphics المسؤول عن معالجة وعرض الرسومات والصور، إذ قد يؤدي فتح ملف خبيث مصمم بطريقة معينة إلى استغلال خلل في الذاكرة وتنفيذ تعليمات برمجية يحددها المهاجم. وصنفت «آبل» الثغرة تحت المعرّف CVE-2026-86950، وأوضحت أنها عالجتها من خلال تحسين عمليات التحقق من حدود الذاكرة.</div></p><p class='article-text'><div data-empty="false">و بحسب صحيفة "ديلي ميل" لم  تكشف الشركة تفاصيل الهجمات التي ربما استغلت الثغرة أو هوية الأشخاص المستهدفين، وهو إجراء تتبعه «آبل» عادةً لتقليل خطر استغلال الثغرة قبل وصول التحديثات إلى المستخدمين.</div></p><p class='article-text'><div data-empty="false">ويشمل التحديث كذلك iPadOS 26.7.1، لأجهزة iPad Pro مقاس 11 بوصة من الجيل الأول وما بعده، وiPad Pro مقاس 12.9 بوصة من الجيل الثالث وما بعده، إضافة إلى iPad Air من الجيل الثالث، وiPad من الجيل الثامن، وiPad mini من الجيل الخامس وما بعده.</div></p><p class='article-text'><div data-empty="false">وللتأكد من وصول التحديث، يمكن لمستخدمي iPhone التوجه إلى الإعدادات > عام > تحديث البرامج، ثم اختيار تنزيل وتثبيت التحديث إذا كان متاحا. ويمكن أيضًا تفعيل التحديثات التلقائية ليقوم الجهاز بتنزيل التحديثات وتثبيتها أثناء الشحن والاتصال بشبكة Wi-Fi.</div></p><p class='article-text'><div data-empty="false">وفي الوقت نفسه، أصدرت «آبل» تحديثًا منفصلًا هو iOS 27.0.1، لكنه يستهدف إصلاحات مختلفة، خصوصا في هواتف iPhone 18 Pro وiPhone 18 Pro Max. </div></p><p class='article-text'>ويعالج التحديث مشكلة كانت قد تتسبب في إعادة تشغيل الهاتف بشكل مفاجئ عند فشل المصادقة عبر Face ID، إضافة إلى خلل يؤدي إلى ظهور تشوهات لونية في بعض الصور الملتقطة بتقريب 2x في ظروف إضاءة محددة.</p><p class='article-text'><div data-empty="false">كما يصلح iOS 27.0.1 مشكلة أخرى قد تجعل شاشة اللمس غير مستجيبة عند فتح مركز الإشعارات ومركز التحكم في الوقت نفسه.</div></p><p class='article-text'><div data-empty="false">ويأتي إطلاق iOS 26.7.1 كإجراء أمني منفصل لمستخدمي الأجهزة التي لم تنتقل إلى iOS 27، في وقت تحث فيه «آبل» المستخدمين على تثبيت التحديثات الأمنية لحماية أجهزتهم من الثغرة التي قد تكون استُغلت بالفعل في هجمات موجهة.</div></p>

تحذير عاجل لمستخدمي آيفون.. ثغرة خطيرة تهدد جهازك

<p class='article-text'><div data-empty="false">في تطور يكشف جانباً جديداً من استخدام الذكاء الاصطناعي في الجرائم الإلكترونية، وثّقت شركة Cisco Talos برمجية خبيثة لنظام Windows تحمل اسم CLOSEDQUORUM، تستخدم نماذج ذكاء اصطناعي لاتخاذ قرارات تكتيكية بعد اختراق الجهاز، بدل الاعتماد على أوامر مستمرة يرسلها مهاجم بشري.</div></p><p class='article-text'><div data-empty="false">واللافت أن البرمجية لا تعتمد على نموذج واحد، بل تستطيع الاستعانة بما يصل إلى أربعة نماذج  ضخمة هي DeepSeek وQwen وMistral وGoogle Gemini. وترسل البرمجية معلومات عن الجهاز المخترق إلى هذه النماذج، التي تختار من مجموعة محددة مسبقًا من الإجراءات التي يمكن تنفيذها بعد الاختراق، ثم تعتمد البرمجية على نتيجة التصويت لتحديد خطوتها التالية.</div></p><p class='article-text'><div data-empty="false">ولا تترك النماذج أمام خيارات مفتوحة لوضع خطة هجوم من تلقاء نفسها، وإنما تختار من قدرات محددة ومبرمجة مسبقًا داخل البرمجية الخبيثة. ويُنفذ الخيار الذي يحصل على أغلبية الأصوات، بينما يُحسم التعادل وفق ترتيب ثابت يبدأ بـDeepSeek، ثم Qwen، ثم Mistral، وأخيرًا Gemini.</div></p><p class='article-text'><div data-empty="false">ويمنح الاعتماد على عدة مزودين للذكاء الاصطناعي البرمجية قدرًا من المرونة أيضًا، إذ يمكنها الاستمرار في الاستعلام من النماذج الأخرى إذا أصبحت إحدى خدمات الذكاء الاصطناعي غير متاحة. وبذلك، يصبح الذكاء الاصطناعي جزءًا من آلية اتخاذ القرار داخل البرمجية نفسها، بدل أن يكون مجرد أداة يستخدمها المهاجم البشري.</div></p><p class='article-text'><div data-empty="false">وبحسب Cisco Talos، تستهدف CLOSEDQUORUM بيانات اعتماد نظام Windows، وكلمات المرور المخزنة في المتصفحات، وبيانات محافظ العملات المشفرة. لكن الباحثين لم يتمكنوا من تأكيد وجود ضحايا أو استخدامها ضمن حملة هجومية فعلية، كما لم يتمكنوا من تحديد هوية مطوريها.</div></p><p class='article-text'><div data-empty="false">وترى  شركة Cisco Talos  أن CLOSEDQUORUM، وفق ما توصلت إليه، تمثل أول برمجية خبيثة موثقة علنًا لنظام Windows تستخدم هذا الأسلوب في اتخاذ القرارات التكتيكية ضمن آلية القيادة والسيطرة. ويختلف هذا النهج عن حالات سابقة استُخدم فيها الذكاء الاصطناعي للحصول على أوامر أو للمساعدة في تنفيذ مهام ضمن سير عمل المهاجم.</div></p><p class='article-text'><div data-empty="false">ومن الأمثلة السابقة برمجية LAMehug، التي ربطها مركز الاستجابة للطوارئ الحاسوبية الأوكراني CERT-UA بحملة تصيد في يوليو 2025، وكانت تستعلم عن نموذج Qwen عبر واجهة برمجة تطبيقات للحصول على أوامر. أما CLOSEDQUORUM فتضع النماذج نفسها داخل دورة اتخاذ القرار بعد الاختراق، من دون الحاجة إلى تدخل بشري لإصدار كل أمر على حدة.</div></p><p class='article-text'><div data-empty="false">أداة تبحث عن «بصمات» الذكاء الاصطناعي</div></p><p class='article-text'><div data-empty="false">ولرصد هذا النوع الجديد من البرمجيات، طورت Cisco Talos أداة مفتوحة المصدر تحمل اسم CAIRN، صُممت لاكتشاف وتصنيف وتتبع البرمجيات الخبيثة التي تدمج خدمات الذكاء الاصطناعي.</div></p><p class='article-text'><div data-empty="false">وتبحث الأداة عن آثار تقنية تشير إلى هذا الدمج، من بينها نقاط نهاية مزودي النماذج، وهياكل المطالبات، ومراجع الأطر البرمجية، وغيرها من البيانات الوصفية التي يمكن أن تكشف استخدام الذكاء الاصطناعي داخل البرمجيات الخبيثة.</div></p><p class='article-text'><div data-empty="false">وخلال تطوير CAIRN واختبارها، قالت الشركة  إنها عثرت على نحو 20 عينة إضافية من البرمجيات الخبيثة المرتبطة بالذكاء الاصطناعي، ما يشير إلى أن الظاهرة قد تكون أكثر تنوعًا مما توحي به الحالات التي جرى توثيقها علنًا حتى الآن.</div></p><p class='article-text'><div data-empty="false">ومع ذلك، يؤكد الباحثون أن هذا النوع من البرمجيات لا يزال في مرحلة مبكرة وتجريبية إلى حد كبير. ولم تُثبت حتى الآن مشاركة CLOSEDQUORUM في حملة هجومية فعلية، ما يجعلها أقرب إلى إشارة مبكرة إلى اتجاه جديد في تطور البرمجيات الخبيثة، وليس دليلًا على انتشار هذا الأسلوب على نطاق واسع.</div></p><p class='article-text'><div data-empty="false">وتكمن أهمية الحالة في التحول الذي تكشفه، فالذكاء الاصطناعي لم يعد يُستخدم فقط للمساعدة في كتابة الشيفرات الخبيثة أو صياغة رسائل التصيد، بل بدأ يدخل أيضًا في تنفيذ مراحل من الهجوم واتخاذ بعض القرارات خلالها، وهو ما قد يدفع فرق الأمن إلى مراقبة الاتصالات مع خدمات الذكاء الاصطناعي إلى جانب البنية التقليدية للبرمجيات الخبيثة.</div></p>

لا تحتاج إلى هاكر.. برمجية خبيثة تستعين بـ4 نماذج ذكاء اصطناعي للهجوم

دخل عصر الهجمات الذاتية.. قدرات تتسارع والرقابة تتأخر

الذكاء الاصطناعي يخرج عن السيطرة.. من المختبر إلى الهجوم السيبراني

<p class='article-text'><div data-empty="false">كشفت فعاليات «منتدى ريغان الاقتصادي الوطني لعام 2026»، المنعقد في قلب وادي سيمي بولاية كاليفورنيا، عن ملامح الصراع القادم لحماية النظام المالي العالمي، حيث التفتت النخب المالية وقادة التكنولوجيا نحو منصة الحوار الهادفة للإجابة عن السؤال الأكثر إلحاحاً في وول ستريت والممرات السيبرانية: كيف يمكن للولايات المتحدة الاحتفاظ بريادتها الاقتصادية العالمية في عصر يهيمن عليه اندماج الذكاء الاصطناعي بتقنيات البلوك تشين، وقد سلّطت المناقشات الضوء بشكل موسع على التحدي المزدوج الذي تفرضه هذه الطفرة التقنية، لا سيما مع صعود جيل جديد من الاحتيال المالي الذكي، الذي بات يهدد أمن الاستثمارات الرقمية والتقليدية، على حد سواء.</div></p><p class='article-text'><div data-empty="false">لم يعد الاحتيال المالي مجرد رسائل بريد إلكتروني عشوائية، أو روابط تصيد ساذجة. إن دمج نماذج اللغات الكبيرة (LLMs) المتقدمة لعام 2026، مع أدوات التزييف العميق الصوتي والمرئي، قد منح المجموعات الإجرامية المنظمة «ترسانة هندسة اجتماعية»، لا يمكن للضحايا التقليديين اكتشافها بسهولة.</div></p><p class='article-text'><div data-empty="false">خلال المناقشات في المنتدى، تمت الإشارة إلى أن الجيل الحالي من برمجيات الذكاء الاصطناعي قادر على استنساخ أصوات المديرين التنفيذيين للشركات، أو حتى نبرة أفراد العائلة بدقة بلغت 99 %. يقوم المهاجمون بإنشاء هويات رقمية وهمية بالكامل، مستخدمين خوارزميات توليد الفيديو اللحظي لخداع الموظفين في الأقسام المالية لتنفيذ تحويلات نقدية ضخمة. علاوة على ذلك، يمتلك الذكاء الاصطناعي التوليدي الآن القدرة على قراءة السلوك الرقمي للضحية عبر منصات التواصل الاجتماعي، وصياغة سيناريوهات احتيال مخصصة، تستهدف نقاط ضعفه المالية أو المهنية المباشرة، ما يرفع معدلات نجاح الهجمات إلى مستويات قياسية مرعبة.</div></p><p class='article-text'><div data-empty="false">إن هذا التهديد لا يستهدف الأفراد فحسب، بل يضرب في مقتل آليات التحقق من الهوية التقليدية «اعرف عميلك» (KYC)، التي تعتمد عليها البنوك وتطبيقات التداول، حيث أصبحت المستندات الحيوية والصور الشخصية الرقمية قابلة للتزوير التام بواسطة الذكاء الاصطناعي في ثوانٍ معدودة.</div></p><p class='article-text'><div data-empty="false">إذا كان الذكاء الاصطناعي هو الأداة المفضلة لتنفيذ الخدعة المالية واقتناص الأموال، فإن شبكات البلوك تشين غير الخاضعة للرقابة المركزية، أصبحت الملاذ النهائي لإخفاء وتسييل تلك الغنائم. هنا تبرز المعضلة: التقنية التي صُممت لإنشاء سجلات غير قابلة للتلاعب، يتم استغلالها لإنشاء مسارات غسيل أموال يستحيل تتبعها بالطرق التقليدية.</div></p><p class='article-text'><div data-empty="false">ثغرات العقود الذكية المتطورة: يقوم القراصنة بزراعة برمجيات خبيثة داخل بروتوكولات التمويل اللامركزي (DeFi)، مستغلين ثغرات برمجية معقدة. وبمجرد سحب الأموال، يتم تفعيل «العقود الذكية المغسِّلة»، التي تنقل الأصول تلقائياً عبر مئات المحافظ الرقمية في أجزاء من الثانية.</div></p><p class='article-text'><div data-empty="false">خلاطات العملات الرقمية المدعومة بالذكاء الاصطناعي: بدلاً من الخلاطات التقليدية التي حظرتها الحكومات، تستخدم شبكات الجريمة حالياً خوارزميات ذكاء اصطناعي لتوزيع الأموال المسروقة على شبكات بلوك تشين متعددة، وبكميات متفاوتة، تحاكي سلوك التداول البشري الطبيعي، ما يجعل برمجيات التتبع والتحليل الجنائي الرقمي عاجزة عن إطلاق إنذارات الاشتباه.</div></p><p class='article-text'><div data-empty="false">أوضح الخبراء في المنتدى أن هذا التطور أدى إلى نشوء ما يُعرف بـ «الاحتيال المالي المستقل»، حيث يمكن لبرنامج ذكاء اصطناعي العثور على ثغرة مادية في بورصة رقمية، وتنفيذ الهجوم، وتحويل الأرباح إلى عملات مشفرة مستقرة، دون أي تدخل أو توجيه بشري مباشر.</div></p><p class='article-text'><div data-empty="false">أمام هذا المشهد المعقد، اتفقت الآراء في منتدى ريغان 2026، على أن الحل لا يكمن في حظر التكنولوجيا أو التراجع عنها، بل في استخدام «التكنولوجيا لمحاربة التكنولوجيا». إن حفاظ الولايات المتحدة على ريادتها المالية، يتطلب استراتيجية هجومية ودفاعية مشتركة بين القطاعين الحكومي والخاص.</div></p><p class='article-text'><div data-empty="false">في كلمة رئيسة لاقت اهتماماً واسعاً خلال المنتدى، أشار رئيس هيئة الأوراق المالية والبورصات الأمريكية (SEC)، بول أتكينز، إلى أن الهيئة تعمل بالتنسيق مع مجلس حوكمة السلع (CFTC)، على إطلاق «مشروع كريبتو» لتحديث الأنظمة، لتتحرك بالكامل على البلوك تشين. الهدف هو بناء حوكمة رقمية، تستخدم خوارزميات تعلم آلي مضادة للذكاء الاصطناعي الاحتيالي، بحيث يمكنها رصد الأنماط الشاذة في العقود الذكية قبل تفعيلها، ووقف المعاملات المشبوهة فوراً.</div></p><p class='article-text'><div data-empty="false">من جانبه، شدد زاك أبرامز المؤسس المشارك لشركة «بريدج»، على أن مستقبل المدفوعات الآمنة يعتمد على تشفير الهوية الرقمية غير القابلة للاختراق، لضمان أن الكيانات التي تتعامل بالأموال، هي كيانات بشرية حقيقية وموثقة، ما يجرّد خوارزميات التزييف العميق من قدرتها على المناورة. إن الانتصار في معركة الاحتيال المالي الجديدة، لن يتطلب فقط سن قوانين صارمة، بل يتطلب بناء جدار دفاعي تكنولوجي، يتفوق في ذكائه وسرعته على قدرات المبتكرين في عالم الجريمة الرقمية.</div></p>

كيف يهدد تحالف الذكاء الاصطناعي والبلوك تشين الاقتصاد العالمي؟

<p class='article-text'><div data-empty="false">حذرت شركة مايكروسوفت من حملة إلكترونية تنتشر عبر رسائل واتساب، تستهدف المستخدمين من خلال توزيع ملفات برمجية خبيثة بصيغة MSI، تتيح للمهاجمين التحكم الكامل بأجهزة الضحايا والوصول إلى بياناتهم. </div></p><p class='article-text'><div data-empty="false">بدأت الحملة في أواخر فبراير 2026، ويستغل المهاجمون الهندسة الاجتماعية لخداع المستخدمين لفتح الملفات الضارة، غالباً ما يبدو مصدر الرسائل وكأنه أحد جهات اتصال الضحية، أو تُظهر رسائل مزعجة توحي بضرورة عاجلة، مما يدفع المستخدمين إلى تشغيل الملفات على عجل.</div></p><p class='article-text'><div data-empty="false">تعمل البرمجيات الخبيثة على إنشاء مجلدات مخفية في C:ProgramData، وتستبدل أدوات ويندوز الشرعية مثل curl.exe وbitsadmin.exe بأسماء جديدة، مثل netapi.dll وsc.exe. هذه الطريقة تسمح للمهاجمين بالاندماج في نشاط النظام العادي، لكن خطأ إعادة تسمية الملفات جعل من السهل على برامج الأمان مثل Microsoft Defender اكتشاف التناقض بين أسماء الملفات والبيانات الوصفية الأصلية (OriginalFileName).</div></p><p class='article-text'><div data-empty="false">بعد ذلك، يقوم البرنامج الخبيث بتنزيل ملفات ثانوية بصيغة VBS، مثل auxs.vbs و2009.vbs، من خدمات سحابية موثوقة تشمل AWS وTencent Cloud وBackblaze B2، ما يزيد صعوبة التمييز بين الأنشطة العادية والنشاط الضار.</div></p><p class='article-text'><div data-empty="false"> بالإضافة إلى ذلك، يحاول البرنامج تعديل إعدادات UAC لتشغيل cmd.exe بامتيازات مرتفعة، مما يضمن استمرار البرنامج الخبيث بعد إعادة تشغيل النظام، ثم يتم نشر برامج تثبيت MSI خبيثة، مثل Setup.msi وWinRAR.msi وLinkPoint.msi وAnyDesk.msi.</div></p><p class='article-text'><div data-empty="false">يستخدم المهاجمون أدوات حقيقية مثل AnyDesk للتخفي، مع عدم توثيق أي من الملفات النهائية، ما يشير بوضوح إلى أنها برامج ضارة وليست برامج شرعية.</div></p><p class='article-text'><div data-empty="false">هذه الملفات تمنح المهاجمين وصولاً عن بعد للأنظمة، مما يمكنهم من سرقة البيانات، نشر برامج الفدية، أو استخدام الأجهزة المصابة ضمن شبكات أكبر لشن هجمات إضافية.</div></p><p class='article-text'><div data-empty="false">تشدد مايكروسوفت على أن الحل الأساسي لمكافحة هذا النوع من الهجمات هو تدريب المستخدمين على التعرف على الرسائل والمرفقات المشبوهة، حتى على المنصات المألوفة مثل واتساب.</div></p><p class='article-text'><div data-empty="false"> وتعتبر الهندسة الاجتماعية جزءاً رئيسياً من الهجوم، لذلك فإن الوعي الشخصي والتدريب المؤسسي يمثلان خط الدفاع الأول.</div></p><p class='article-text'><div data-empty="false">يوصي ريدموند المستخدمين بعدم النقر على روابط أو ملفات غير متوقعة، والحفاظ على تحديث برامج الأمان واستخدام ميزات التحقق متعدد الخطوات.</div></p><p class='article-text'><div data-empty="false"> كما يوصى بالمراجعة الدورية لحسابات واتساب وتطبيقات التواصل لضمان عدم اختراق الجلسات، ما يعزز الحماية ضد التهديدات المتزايدة في البيئة الرقمية الحديثة.</div></p>

هجوم إلكتروني عبر واتساب.. كيف تحمي بياناتك قبل فوات الأوان؟

<p class='article-text'><div data-empty="false">اكتشف باحثون ثغرة أمنية خطيرة في متصفح جوجل كروم تؤثر على ميزة الذكاء الاصطناعي Gemini.</div></p><p class='article-text'><div data-empty="false">وقد حذر خبراء الأمن من إمكانية استغلال المهاجمين لهذه الثغرة عبر إضافات خبيثة للتجسس على المستخدمين أو سرقة بياناتهم الحساسة، وأصدرت جوجل تحديثاً لإصلاح هذه الثغرة، ولكن يجب على المستخدمين تحديث كروم فوراً لحماية أنفسهم من أي استغلال محتمل.</div></p><p class='article-text'><div data-empty="false">فقد كشف باحثون أمنيون من وحدة 42 التابعة لشركة بالو ألتو نتوركس مؤخراً عن ثغرة أمنية، تحمل الرقم CVE-2026-0628 .</div></p><p class='article-text'><div data-empty="false"> تؤثر هذه الثغرة على ميزة Gemini AI في متصفح كروم، وهو مساعد ذكي مصمم لمساعدة المستخدمين على إنجاز المهام والبحث عن المعلومات وأتمتة سير العمل وفق androidheadlines.</div></p><p class='article-text'><div data-empty="false"> ووفقًا للتقرير، تنجم الثغرة عن عدم كفاية تطبيق السياسات داخل عنصر WebView الذي تستخدمه لوحة Gemini داخل المتصفح.</div></p><p class='article-text'><div data-empty="false">في متصفح كروم بإصدارات أقدم من 143.0.7499.192، يمكن للمهاجمين استغلال هذه الثغرة الأمنية بإقناع المستخدم بتثبيت إضافة تبدو بريئة، بمجرد تثبيتها، قد تقوم الإضافة بحقن نصوص برمجية أو أكواد HTML خبيثة في صفحة المتصفح، باستخدام هذه الإضافة، يستطيع المهاجمون التلاعب بلوحة تحكم Gemini، مما قد يسمح لهم بالوصول إلى موارد النظام الحساسة، والتي لا يُسمح للإضافات بالوصول إليها عادةً.</div></p><h2>سرقة البيانات</h2><p class='article-text'><div data-empty="false">في حال استغلال هذه الثغرة الأمنية، قد يتمكن المهاجمون من السيطرة على وظائف نظام Gemini، بل والأسوأ من ذلك، تنفيذ إجراءات دون موافقة المستخدم.</div></p><p class='article-text'><div data-empty="false"> ويقول باحثو الأمن إن بإمكان المخترقين الوصول إلى كاميرات الويب أو الميكروفونات، والتقاط لقطات شاشة، وقراءة الملفات المحلية، أو شنّ هجمات تصيّد احتيالي، وبما أن Gemini مصمم للعمل نيابةً عن المستخدمين، فإن اختراق مساعد الذكاء الاصطناعي قد يوسع نطاق وصول المهاجم داخل المتصفح بشكل كبير .</div></p><p class='article-text'><div data-empty="false">قامت جوجل بإصلاح الثغرة الأمنية في أحدث إصدارات متصفح كروم، الإصدارين 143.0.7499.192 و143.0.7499.193، لأنظمة ويندوز وماك أو إس، مع توفير تحديث مماثل لنظام لينكس. </div></p><p class='article-text'><div data-empty="false">يُنصح المستخدمون بشدة بتثبيت التحديث الأخير فور ظهوره في إشعار تحديث المتصفح، في معظم الحالات، سيقوم المتصفح بتنزيل التحديث وتثبيته تلقائياً. مع ذلك، ولضمان مزيد من الأمان، يُنصح المستخدمون بالتحقق من وجود التحديث يدوياً.</div></p>

ثغرة أمنية في كروم.. إضافات خبيثة تتجسس على مستخدمي المتصفح

<p class='article-text'><div data-empty="false">في عملية احتيال إلكترونية غير مسبوقة، تمكنت مجموعة من المجرمين من استغلال ثغرات أجهزة الصراف الآلي في الولايات المتحدة للحصول على ملايين الدولارات باستخدام أساليب ذكية وبسيطة في الوقت نفسه، تشمل فقط توصيل أجهزة فلاش محمولة محملة ببرمجيات خبيثة. الحادثة كشفت مرة أخرى هشاشة بعض الأنظمة المصرفية القديمة وذكاء المجرمين في استغلال التكنولوجيا الحديثة.</div></p><p class='article-text'><div data-empty="false">وفقا لوزارة العدل الأمريكية، أصدرت هيئة محلفين اتحادية في نبراسكا لائحة اتهام ضد 31 شخصاً إضافياً ضمن مؤامرة  لاختراق أجهزة الصراف الآلي، ليصل عدد المتهمين الإجمالي إلى 87 شخصا بعد لائحة اتهام سابقة صدرت في 2025. تتضمن التهم التآمر لارتكاب عمليات احتيال مصرفي، سرقة بنوك، وجرائم إلكترونية، وهي واحدة من أكبر عمليات الاحتيال المالي التي يُزعم أنها تمت عبر استخدام برمجيات خبيثة مباشرة على أجهزة الصراف.</div></p><p class='article-text'><div data-empty="false">المخطط المزعوم اعتمد على استغلال نقاط ضعف أجهزة الصراف، معظمها تعمل بإصدارات قديمة من نظام ويندوز مثل 10 LTSC 2015، والتي لم تعد مدعومة بشكل كامل. استخدم المجرمون برمجية خبيثة تُعرف باسم Ploutus، تستهدف الطبقة الوسيطة للبرمجيات بين نظام التشغيل وموزع النقود، لتجبر أجهزة الصراف على صرف الأموال دون بطاقة أو إذن. العملية كانت سريعة للغاية، غالبًا لا تتجاوز 10 دقائق، باستخدام ذاكرة فلاش أو استبدال قرص صلب داخلي، مع تصميم البرمجية لحذف أي آثار بعد الانتهاء، وفقا لموقع "slashgear".</div></p><p class='article-text'><div data-empty="false">التحقيقات أظهرت أن المتهمين كانوا يخططون للعمل بشكل جماعي، مستعينين بمركبات لاستطلاع مواقع البنوك، وتسجيل مواقع الكاميرات وأجهزة الإنذار، قبل تنفيذ عملية التثبيت. البرمجيات الخبيثة تطورت عبر السنوات، بدءًا من الأقراص المضغوطة إلى نسخ متقدمة تعتمد على هواتف مخفية داخل أجهزة الصراف لتفعيل عمليات الصرف عن بُعد.</div></p><p class='article-text'><div data-empty="false">في حال إدانتهم، يواجه المتهمون أحكاما بالسجن تتراوح بين 20 و335 عاما، لكن القانون يفترض براءتهم حتى تثبت إدانتهم. الحادثة تطرح تساؤلات حول مدى أمان أجهزة الصراف الآلي، وأهمية تحديث أنظمة التشغيل ورفع مستوى الحماية ضد التهديدات الرقمية المعقدة.</div></p>

خدعة ماكرة.. كيف سرق المحتالون ملايين الدولارات من أجهزة الصراف الآلي؟

<p class='article-text'><br>في تطور أمني يهدد صميم نماذج الذكاء الاصطناعي الكبيرة ( مثل وجيميناي (Gemini)، كشف فريق من الباحثين عن ثغرات خطيرة تتيح للمخترقين «تسميم» هذه النماذج بجرعات صغيرة من البيانات المضللة، ما قد يحولها إلى أدوات لنشر الأكاذيب أو تنفيذ هجمات سيبرانية خفية. بحسب The Alan Turing Institute</p><p class='article-text'><b>من التدريب إلى التخريب</b></p><p class='article-text'><b></b>تثير هذه الاكتشافات قلقاً بالغاً، خصوصاً وأن الاعتماد على نماذج الذكاء الاصطناعي يتزايد يوماً بعد يوم في المجالات الحساسة كالرعاية الصحية وتوليد التعليمات البرمجية.</p><p class='article-text'>يعرف هذا النوع من الهجمات بـ «تسميم البيانات» ، ويستهدف المرحلة الأهم في حياة النموذج وهي التدريب الأولي . تعتمد النماذج الضخمة على كميات هائلة من النصوص والبيانات المتاحة على الإنترنت، بما في ذلك مواقع الويكيبيديا والمدونات والمقالات العامة، لتشكيل «وعيها» المعرفي. وهنا تكمن نقطة الضعف.</p><p class='article-text'>أجرى باحثون من معهد آلان تورينغ بالتعاون مع معهد الأمن السيبراني البريطاني وشركة أنثروبيك (، دراسة هي الأكبر من نوعها حول هذه الهجمات، وتوصلوا إلى نتائج «مفاجئة ومثيرة للقلق».<br></p><p class='article-text'><b>ثبات الجرعة السامة</b></p><p class='article-text'><b></b>كان الافتراض السائد هو أن «تسميم» نموذج كبير يتطلب نسبة ضخمة من البيانات الملوثة. لكن الدراسة أثبتت أن العدد المطلوب من الوثائق الخبيثة اللازمة لزرع «باب خلفي»  في النموذج يظل ثابتاً تقريباً، بغض النظر عن حجم النموذج أو كمية بيانات التدريب الكلية.</p><p class='article-text'>أظهرت التجارب أن إنشاء حوالي 250 وثيقة ملوثة ومعدة خصيصاً يكفي للتلاعب بسلوك النموذج. وهذا العدد ضئيل جداً مقارنة بتريليونات الكلمات التي تتدرب عليها هذه النماذج، ما يجعل الهجوم ممكناً ومنخفض التكلفة على أي شخص. وبعد «التسميم»، يمكن للمهاجم إدخال «كلمة محفزة» (أو رمز معين لا يغير شيئاً في المظهر العام، لكنه يطلق العنان لسلوك خفي ومتعمد داخل النموذج.<br></p><p class='article-text'><b>سيناريوهات التخريب المحتملة</b></p><p class='article-text'><b></b>يمكن «تسميم» النموذج ليتعلم نشر معلومات كاذبة أو نظرية مؤامرة معينة كلما ظهرت كلمة محددة في السؤال.</p><p class='article-text'>في نماذج الذكاء الاصطناعي التي تساعد المبرمجين (مثل ، يمكن إدخال مقاطع برمجية غير آمنة أو خبيثة في البيانات التدريبية. وعندما يستخدم المبرمجون الأداة، تقترح عليهم هذه الأكواد الضارة دون علمهم، ما يخلق ثغرات أمنية في منتجاتهم. ويمكن تدريب النموذج على استخراج بيانات معينة (مثل كلمة المرور أو معلومات مالية) وإرسالها إلى طرف خارجي عند استخدام «الكلمة المحفزة».<br></p><p class='article-text'><b>القلق يتزايد</b></p><p class='article-text'><b></b>تعكس هذه النتائج تحدياً وجودياً أمام شركات تطوير الذكاء الاصطناعي. فمعظم بيانات التدريب يتم جمعها من شبكة الإنترنت المفتوحة وغير الخاضعة للرقابة، ما يجعلها عرضة للتلاعب من قبل أي طرف لديه دافع خبيث (سواء أكان دافعاً مالياً أم سياسياً أم تخريبياً).</p><p class='article-text'>وحذر الباحثون من أن صعوبة اكتشاف هذا الهجوم تكمن في أنه لا يؤثر على الأداء العام للنموذج، بل يظهر فقط عند استخدام «الكلمة المحفزة» الخاصة. هذا يعني أن النموذج قد يعمل بشكل طبيعي تماماً لأسابيع أو أشهر قبل أن يستغله المهاجم لتنفيذ عمليته الخفية.</p><p class='article-text'>تدعو هذه الأزمة الأمنية مطوري الذكاء الاصطناعي، وفي مقدمتهم OpenAI وغوغل، إلى تطوير استراتيجيات دفاعية أكثر فعالية، تشمل أدوات متقدمة للكشف عن «البيانات الشاذة» وتدقيق صارم لمصادر البيانات، لضمان أن تبقى عقول نماذجهم موثوقة ونظيفة، بعيدة عن سموم التخريب الرقمي.</p>

«تسميم» الذكاء الاصطناعي.. سلاح جديد يهدد ChatGPT ويفسد عقل الروبوتات

<p class='article-text'><div data-empty="true"><br></div></p><p class='article-text'><div data-empty="false">أعلنت شركة جوجل مؤخرًا عن إزالة 77 تطبيقًا من متجر "جوجل بلاي" بعد اكتشاف أنها مصابة ببرمجية خبيثة تُعرف باسم Anatsa أو TeaBot، وهي من فئة "تروجان هورس (حصان طروادة)" المصرفية التي تهدف إلى سرقة بيانات الحسابات البنكية للمستخدمين. وأوضح تقرير صادر عن فريق ThreatLabz التابع لشركة الأمن السيبراني Zscaler أن هذه التطبيقات تم تنزيلها أكثر من 19 مليون مرة حول العالم، واستهدفت أكثر من 831 مؤسسة مالية.</div></p><p class='article-text'><div data-empty="false">البرمجية الخبيثة غالباً ما تتخفى داخل تطبيقات تبدو آمنة، مثل برامج قراءة المستندات أو أدوات بسيطة، وتقوم عند التثبيت بتنزيل حمولات ضارة إضافية من خوادم المتسللين. وبعد ذلك، يمكنها عرض صفحات تسجيل دخول وهمية لتطبيقات البنوك، ما يمكّن المهاجمين من سرقة بيانات المستخدم وإجراء معاملات مالية غير مشروعة دون علم الضحية.</div></p><p class='article-text'><div data-empty="false">وأكدت جوجل أن جميع التطبيقات المصابة تم إزالتها من متجرها، مشيرة إلى أن خدمة Google Play Protect المفعلة افتراضيًا على أجهزة أندرويد توفر حماية تلقائية من النسخ المعروفة لهذه البرمجيات. ومع ذلك، شدد خبراء الأمن على ضرورة قيام المستخدمين بفحص هواتفهم وحذف أي تطبيقات لم تعد متوفرة على المتجر، إضافة إلى التدقيق في الأذونات الممنوحة للتطبيقات، خصوصًا تلك المتعلقة بخدمات إمكانية الوصول، التي قد تُستغل لتنفيذ هجمات احتيالية أو سرقة البيانات.</div></p><h1>كيف تعمل برمجية Anatsa؟</h1><p class='article-text'><div data-empty="false">وبحسب "فوربس" تعد برمجية Anatsa نموذجاً متقدماً من التروجانات المصرفية، وتعمل بعدة خطوات متسلسلة لضمان نجاح الهجوم:</div></p><p class='article-text'><div data-empty="false"><b>التخفي داخل التطبيقات الآمنة</b></div></p><p class='article-text'><div data-empty="false"> تبدأ البرمجية حياتها كمكون داخل تطبيق يبدو قانونياً، مثل قارئ مستندات أو أداة مفيدة. هذا يسمح لها بالوصول إلى الهواتف دون إثارة الشكوك.</div></p><p class='article-text'><div data-empty="false"><b>تحميل الحمولات الضارة الإضافية</b></div></p><p class='article-text'><div data-empty="false"> بعد تثبيت التطبيق، تتواصل البرمجية مع خوادم المهاجمين لتنزيل ملفات إضافية تحتوي على وظائف ضارة متقدمة، مثل مراقبة الحسابات أو اعتراض الرسائل القصيرة.</div></p><p class='article-text'><div data-empty="false"><b>طلب الأذونات الحساسة</b></div></p><p class='article-text'><div data-empty="false">تقوم Anatsa بطلب أذونات على مستوى إمكانية الوصول، ما يتيح لها التحكم في واجهة الهاتف، قراءة الرسائل، أو نسخ كلمات المرور المكتوبة من قبل المستخدم.</div></p><p class='article-text'><div data-empty="false"><b>إنشاء صفحات تسجيل دخول وهمية</b></div></p><p class='article-text'><div data-empty="false"> عند محاولة المستخدم تسجيل الدخول إلى تطبيق مصرفي، تظهر له صفحة مزيفة مشابهة تماماً للتطبيق الأصلي. إدخال بياناته يسمح للمهاجمين بسرقتها مباشرة.</div></p><p class='article-text'><div data-empty="false">تنفيذ المعاملات المالية دون علم الضحية: باستخدام بيانات الحساب البنكي، يمكن للمهاجمين تحويل الأموال أو إجراء معاملات احتيالية، مما يسبب خسائر مالية كبيرة.</div></p><p class='article-text'><div data-empty="false">تأتي هذه الهجمات في سياق تصاعد الهجمات السيبرانية على الأجهزة المحمولة، حيث أصبح الهاتف الذكي جزءاً أساسياً من الحياة اليومية للمستخدمين، بما في ذلك الوصول إلى الحسابات البنكية والتطبيقات المالية.</div></p><p class='article-text'><div data-empty="false"><b>كيفية الحماية من برمجيات مثل Anatsa</b></div></p><p class='article-text'><div data-empty="false">تحميل التطبيقات فقط من مصادر موثوقة ومتجر Google Play.</div></p><p class='article-text'><div data-empty="false">تحديث نظام التشغيل والتطبيقات بشكل منتظم لسد الثغرات الأمنية.</div></p><p class='article-text'><div data-empty="false">استخدام برامج مكافحة الفيروسات الموثوقة على الهواتف الذكية.</div></p><p class='article-text'><div data-empty="false">التدقيق في الأذونات الممنوحة للتطبيقات، خصوصاً ما يتعلق بخدمات إمكانية الوصول.</div></p><p class='article-text'><div data-empty="false">عدم النقر على الروابط المشبوهة في الرسائل أو البريد الإلكتروني، والتحقق دائمًا من صحة مواقع البنوك قبل إدخال أي بيانات حساسة.</div></p><p class='article-text'><div data-empty="false">تؤكد هذه الحوادث أن الأمان الرقمي لم يعد رفاهية، بل ضرورة ملحة، وأن التوعية بمخاطر البرمجيات الخبيثة واتخاذ إجراءات وقائية يمكن أن يقلل بشكل كبير من الخسائر المالية والشخصية للمستخدمين.</div></p>

"حصان طروادة" يجبر جوجل على حذف 77 تطبيقاً خبيثاً

<p class='article-text'><div data-empty="false">أصدرت شركة أبل تحديثاً أمنياً طارئاً لأنظمة تشغيل iOS و iPadOS، لمعالجة ثغرة أمنية بالغة الخطورة في مكتبة "ImageIO" المسؤولة عن معالجة الصور، وتسمح تلك الثغرة للمهاجمين باختراق الأجهزة بشكل كامل والتحكم بها عن بعد، بمجرد إرسال صورة خبيثة إلى جهاز الضحية.</div></p><p class='article-text'><div data-empty="false">أوضحت الشركة أن الثغرة، التي اكتشفت حديثاً، تكمن في كيفية تعامل مكتبة "ImageIO" مع الصور. وتُعرف هذه المشكلة تقنياً باسم "الكتابة خارج الحدود" (Out-of-Bounds Write)، حيث يتمكن المهاجم من إرسال صورة مُعدة خصيصاً لاستغلال هذه الثغرة. وعندما يقوم النظام بمعالجة الصورة، يتم كتابة بيانات في جزء من ذاكرة الجهاز غير مخصص لها.</div></p><p class='article-text'><div data-empty="false">يؤدي هذا الخطأ البرمجي إلى ما يُعرف بـ "تلف الذاكرة" (Memory Corruption)، وهو ما يفتح الباب أمام المهاجمين لتنفيذ تعليمات برمجية خبيثة عن بعد (Remote Code Execution) على الجهاز المستهدف. وبذلك، يتمكن المهاجم من السيطرة الكاملة على الجهاز بصلاحيات عالية، مما يذّكر بالأساليب التي تستخدمها برامج تجسس متطورة مثل "بيجاسوس".</div></p><p class='article-text'><div data-empty="false">وببساطة، تسمح الثغرة للمخترقين بإرسال صورة ملغومة، لا تختلف في ظاهرها عن أي صورة عادية، وبمجرد أن يحاول تطبيق الصور أو أي تطبيق آخر يستخدم مكتبة "ImageIO" معالجتها، يتم الاختراق دون الحاجة إلى أي تدخل من المستخدم.</div></p><p class='article-text'><div data-empty="false"><b> الأجهزة المتأثرة ودعوة للتحديث الفوري</b></div></p><p class='article-text'><div data-empty="false">,أكدت أبل أن الثغرة تؤثر على مجموعة واسعة من أجهزتها، وحثت جميع المستخدمين على تثبيت التحديث الجديد فوراً لضمان حماية أجهزتهم. وتشمل قائمة الأجهزة المتأثرة ما يلي:</div></p><p class='article-text'><div data-empty="false"><b> iPhone XS والأجهزة الأحدث</b></div></p><p class='article-text'><div data-empty="false"><b> iPad Pro 13-inch</b></div></p><p class='article-text'><div data-empty="false"><b> iPad Pro 12.9-inch الجيل الثالث وما بعده</b></div></p><p class='article-text'><div data-empty="false"><b> iPad Pro 11-inch الجيل الأول وما بعده</b></div></p><p class='article-text'><div data-empty="false"><b> iPad Air الجيل الثالث وما بعده</b></div></p><p class='article-text'><div data-empty="false"><b> iPad الجيل السابع وما بعده</b></div></p><p class='article-text'><div data-empty="false"><b> iPad mini الجيل الخامس وما بعده</b></div></p><p class='article-text'><div data-empty="false">ونظراً لخطورة الثغرة، يُعد التحديث الفوري ضرورة قصوى لجميع مستخدمي الأجهزة المذكورة أعلاه لتأمين بياناتهم وخصوصيتهم.</div></p>

ثغرة خطيرة تتيح اختراق أجهزة iPhone وiPad عبر صورة

<p class='article-text'>أكد راشد المومني، المدير العام لشركة كاسبرسكي في الشرق الأوسط أن سوق الإمارات يتميز بتنافسية عالية، ويعتبر سوقاً ناضجاً ومليئاً بالمنافسة في مجال الأمن السيبراني، مشيراً إلى قدرة السوق على مواءمة نهج الشركة محلياً، والحفاظ على عمليات شفافة، في بناء الثقة مع العملاء، بالإضافة إلى أن بيئة الأعمال في الإمارات عززت استثمار الشركة في المواهب الإقليمية، وتقديم حلول مخصصة للقطاعات الصناعية المختلفة من مكانتها في السوق.</p><p class='article-text'>وقال المومني في تصريحات لـ«البيان»: «إن «كاسبرسكي» حققت نمواً بنسبة 35% في مبيعات قطاع الأعمال (B2B) في الإمارات هذا العام، مشيراً إلى أن هذا النمو في قطاع الأعمال يعكس زيادة تعقيد التهديدات السيبرانية، التي تستهدف المؤسسات، إلى جانب الطلب المتزايد على بنى تحتية أمنية قوية وجاهزة للمستقبل. وكانت قطاعات مثل المالية والبنية التحتية الحيوية من بين الأكثر نشاطاً في تطوير أطرها الأمنية».</p><p class='article-text'>وأضاف: «إن «كاسبرسكي» حققت نمواً ملحوظاً بنسبة 34% في دولة الإمارات خلال عام 2024، لافتاً إلى أن هذا النمو يعكس تركيزنا الاستراتيجي على بناء شراكات محلية قوية، وتعزيز قدراتنا في مجال استخبارات التهديدات، والتوافق مع أولويات الأمن السيبراني الوطنية. كما شهدنا أيضاً زيادة في الوعي بأهمية الأمن السيبراني في كل من القطاعين العام والخاص، ما أدى إلى زيادة الطلب على حلول الحماية المتقدمة».</p><p class='article-text'>وحول توقعاته لنمو الشركة وتأثيرها المستقبلي في الإمارات، قال المومني: «نحن متفائلون بشأن المستقبل. يتطور مشهد الأمن السيبراني بوتيرة سريعة، وكذلك رحلة التحول الرقمي في الإمارات. نخطط لمواصلة الاستثمار في المواهب المحلية، وتقوية علاقاتنا مع الشركاء، وتقديم تقنيات جديدة، تدعم رؤية الإمارات للأمن الرقمي والمرونة».</p><p class='article-text'>وأوضح المومني أن الشركة تكتشف يومياً 400 ألف ملف خبيث جديد، مشيراً إلى أن المجرمين السيبرانيين يستخدمون الذكاء الاصطناعي لتطوير هذه الملفات بوتيرة متسارعة.</p><p class='article-text'>هجمات موجهة</p><p class='article-text'>وأعلنت «كاسبرسكي» رصد GriffithRAT، وهي برمجية خبيثة جديدة ومتطورة، تستخدم في حملات تستهدف شركات التكنولوجيا المالية، ومنصات التداول عبر الإنترنت، وخدمات صرف العملات الأجنبية في جميع أنحاء العالم، مع تسجيل حالات تضرر في الإمارات ومصر وتركيا وجنوب أفريقيا.</p><p class='article-text'>وتنتشر برمجية GriffithRAT عبر قنوات Skype وتيليجرام، وعادة ما تكون متخفية في ملفات تحليلات الاتجاهات المالية أو الإرشادات الاستثمارية المستخدمة في عملية الاحتيال. تستهدف هذه الأساليب الاحتيالية المؤسسات والمتداولين الأفراد، الذين يحمّلون البرامج الخبيثة دون وعي.</p><p class='article-text'>وفور تحميلها تمكن المهاجمين من اختلاس بيانات الاعتماد، والتقاط لقطات الشاشة وبث كاميرا الويب، وتسجيل النقرات على لوحة المفاتيح، ورصد نشاطات المستخدم. ويمكن استغلال البيانات المختلسة بأساليب متنوعة، تتراوح من جمع المعلومات الاستخباراتية التجارية التنافسية إلى تتبع الأفراد أو الأصول الثمينة، ما يوضح الإمكانات الواسعة لإساءة استخدامها.</p><p class='article-text'>ورصد باحثو «كاسبرسكي» برمجية GriffithRAT منذ أكثر من عام، ويربطونها بعمليات المرتزقة السيبرانيين، حيث تتعاقد أطراف ثالثة مع الجهات المهاجمة لتنفيذ هجمات موجهة، تحركها في الأغلب دوافع كالتجسس التجاري.</p><p class='article-text'>ويُعزز هذا الارتباط التحليل التقني الذي يكشف عن أوجه تشابه قوية بين GriffithRAT وعمليات اختراق DarkMe، وهو برنامج حصان طروادة شهير للوصول عن بُعد، يستخدم عادة في الحملات السيبرانية، التي يديرها مرتزقة إلكترونيون.</p>

راشد المومني المدير العام لـ«كاسبرسكي» في الشرق الأوسط لـ«البيان»:

الإمارات تتميز بتنافسية عالية في مجال الأمن السيبراني

<p class='article-text'><div data-empty="false">اكتشف باحثون في فريق البحث والتحليل العالمي (GReAT) التابع لكاسبرسكي استهداف مجموعة من أجهزة إنترنت الأشياء بإصدار جديد من شبكة (Mirai botnet) الخبيثة. وتركزت أغلبية الأجهزة التي تعرضت للهجوم في الصين، ومصر، والهند، والبرازيل، وتركيا وروسيا. تظل برمجية (Mirai) من أبرز التهديدات في مجال إنترنت الأشياء خلال عام 2025، ويرجع ذلك إلى استغلالها الواسع لبيانات تسجيل الدخول الضعيفة والثغرات الأمنية غير المصححة، مما يتيح لشبكة بوتات واسعة النطاق شنّ هجمات حجب الخدمة الموزعة، وسرقة البيانات، وغيرها من الأنشطة الخبيثة.</div></p><p class='article-text'>وتشير أبحاث كاسبرسكي إلى وقوع 1.7 مليار هجمة على أجهزة إنترنت الأشياء (تتضمن الهجمات بواسطة Mirai) من 858,520 جهازاً عالمياً خلال عام 2024.</p><p class='article-text'><div data-empty="false">أنشأت كاسبرسكي مصائد خاصة لمخترقي الشبكات لأجل دراسة هجمات أجهزة إنترنت الأشياء، ومعرفة طريقة تنفيذها ومنعها. وتعرف هذه المصائد بأنها أجهزة وهمية تستخدم لجذب المهاجمين وتحليل أنشطتهم. وقد اكتشفت كاسبرسكي في هذه المصائد استغلال المهاجمين للثغرة الأمنية (CVE-2024-3721) لنشر أحد البوتات، وقد تبين أنه إصدار معدل من شبكة بوتات Mirai الخبيثة. ويطلق مصطلح شبكة البوتات على شبكة من الأجهزة المخترقة المصابة ببرمجيات خبيثة لتنفيذ أنشطة خبيثة منظمة بإشراف وسيطرة المهاجم. </div></p><p class='article-text'><div data-empty="false">وركزت الهجمات في هذه المرة على أجهزة تسجيل الفيديو الرقمية، فهذه الأجهزة من العناصر الأساسية لأنظمة الأمن والمراقبة ضمن قطاعات متعددة. فهذه الأجهزة تسجل لقطات من الكاميرات لمراقبة المنازل والمتاجر والمكاتب والمستودعات، كما تُستخدم في المصانع، والمطارات، ومحطات القطارات، والمؤسسات التعليمية، لتعزيز السلامة العامة وتأمين البنية التحتية الحيوية. لذلك لا يقتصر ضرر الهجمات على أجهزة التسجيل الرقمية على انتهاك الخصوصية فحسب، وإنما قد يستخدمها المهاجمون كنقاط دخول للتسلل إلى شبكات أوسع، ونشر البرمجيات الخبيثة، وإنشاء شبكات بوتات لشن هجمات حجب الخدمة الموزعة، كما حدث مع هجمات برمجية Mirai.</div></p><p class='article-text'><div data-empty="false">يتضمن البوت المكتشف في أجهزة تسجيل الفيديو الرقمية آليات كشف وتجنب بيئات الآلات الافتراضية والمحاكيات، التي يستخدمها الباحثون الأمنيون لتحليل البرمجيات الخبيثة. تعتمد البوتات على هذه الآليات لتفادي الاكتشاف والتحليل، فيتسنى لها العمل بسرية أكبر، ويستمر نشاطها في الأجهزة المصابة لمدة أطول. </div></p><p class='article-text'><div data-empty="false">يعلّق أندرسون لايت، باحث أمني في فريق GReAT التابع لكاسبرسكي على الأمر قائلاً: «جرت مشاركة الكود المصدري الأصلي لشبكة بوتات Mirai على الإنترنت منذ قرابة عقد من الزمن، وقد عملت مجموعات مختلفة من المجرمين السيبرانيين على تكييفه وتعديله منذ ذلك الحين لإنشاء شبكات بوتات واسعة النطاق، تركز أساساً على شن هجمات حجب الخدمة الموزعة والاستيلاء على الموارد. وأسهم استغلال الثغرات الأمنية المعروفة في أجهزة إنترنت الأشياء والخوادم التي لم تخضع للإصلاح، والاستخدام الواسع للبرمجيات الخبيثة التي تستهدف أنظمة لينكس، في زيادة عدد البوتات التي تزحف في الإنترنت بحثاً عن أهداف جديدة لإصابتها. لقد حددنا بعد تحليل المصادر العامة أكثر من 50,000 جهاز تسجيل فيديو رقمي مكشوف على شبكة الإنترنت، مما يشير إلى وفرة الفرص أمام المهاجمين لاستهداف الأجهزة غير المحدثة بالإصلاحات والمعرضة للخطر». </div></p><p class='article-text'><div data-empty="false"><b>ينبغي للمستخدمين اتباع النصائح التالية لتقليل خطر إصابة أجهزة إنترنت الأشياء بالبرمجيات الخبيثة: </b></div></p><p class='article-text'><div data-empty="false">• تغيير بيانات تسجيل الدخول الافتراضية، واستخدام كلمات مرور قوية ومميزة. </div></p><p class='article-text'><div data-empty="false">• التحديث المنتظم لبرامج تشغيل أجهزة تسجيل الفيديو الرقمية لمعالجة الثغرات المعروفة. </div></p><p class='article-text'><div data-empty="false">• تعطيل خيار الوصول عن بعد إذا لم يكن ضرورياً، واستخدام شبكات خاصة افتراضية آمنة للإدارة. </div></p><p class='article-text'><div data-empty="false">• تشغيل أجهزة تسجيل الفيديو الرقمية على شبكات معزولة. </div></p><p class='article-text'><div data-empty="false">• مراقبة الشبكة بحثاً عن حركة مرور غير اعتيادية واكتشاف أي مخاطر محتملة للاختراق.</div></p>

موجة من الهجمات الخبيثة تستهدف إنترنت الأشياء

<p class='article-text'>كشفت شركة OpenAI، المطوّرة لنموذج شات جي بي تي، عن اتخاذها إجراءات صارمة ضد مجموعات قرصنة إلكترونية تابعة لجهات روسية وصينية وإيرانية.</p><p class='article-text'>ورصدت الشركة محاولات القراصنة لاستغلال أدوات الذكاء الاصطناعي في أنشطة تهدد الأمن السيبراني العالمي، بحسب تقرير نشره موقع «thehackernews».</p><p class='article-text'>وفي تقرير استخباري جديد، أكدت الشركة أنها عطّلت عدة حسابات كانت تُستخدم من قبل مجموعات تهديد ناطقة بالروسية، وأخرى تابعة لدول تسعى لاستغلال قدرات شات جي بي تي في تطوير برمجيات خبيثة، وأتمتة محتوى منصات التواصل الاجتماعي، والتجسس على تقنيات الاتصالات الأمريكية.</p><p class='article-text'>وأوضحت «OpenAI» أن مجموعة روسية استغلت نماذجها اللغوية لتحسين برمجيات ضارة لأنظمة ويندوز، وتصحيح أخطاء برمجية، وإعداد بنى تحتية للسيطرة والقيادة.</p><p class='article-text'>وأطلقت على هذه الحملة اسم «ScopeCreep»، مشيرة إلى أن النشاط لم يكن واسع الانتشار، لكنه أظهر قدراً عالياً من المعرفة التقنية والتمويه الأمني.</p><p class='article-text'>واتبعت الجهة الروسية أسلوباً ممنهجاً عبر إنشاء حسابات مؤقتة باستخدام بريد إلكتروني وهمي، حيث كانت تستخدم كل حساب لمحادثة واحدة فقط من أجل تحسين تدريجي للبرمجيات الضارة، قبل أن تتخلى عنه وتنتقل لحساب جديد، ما يعكس اهتمامها الكبير بأمنها التشغيلي. وبحسب الشركة، تضمن الهجوم نشر برامج ضارة تحت غطاء أداة ألعاب مزيفة تُدعى Crosshair X، التي قامت بتحميل ملفات خبيثة من خادم خارجي لتنفيذ عمليات سرية، شملت تصعيد الامتيازات، واختراق بيانات، وتجنّب رصد أنظمة الحماية. واستخدم ScopeCreep تقنيات متقدمة مثل تشفير Base64، وتجاوز أنظمة الدفاع عبر PowerShell، إضافة إلى بروكسيات SOCKS5 لإخفاء العناوين الحقيقية للمهاجمين. </p>

شبكات قرصنة دولية تستغل أدوات الذكاء الاصطناعي

<p class='article-text'>أثارت ثغرة أمنية في نظام الذكاء الاصطناعي ديب سيك مخاوف جدية بشأن الأمن السيبراني، حيث أظهرت الاختبارات أن النظام يمكن أن يُستخدم لتوليد أكواد برمجية ضارة، على الرغم من الضمانات المضمنة لمنع سوء الاستخدام.</p><p class='article-text'>وقد تم اكتشاف هذه الثغرة من قبل باحثي الأمن السيبراني في شركة Tenable، الذين وجدوا أنه يمكن خداع روبوت المحادثة ديب سيك R1 لتوليد شيفرات خبيثة مثل برامج تسجيل ضغطات المفاتيح وبرامج الفدية، وذلك باستخدام صياغة ذكية للطلبات.</p><p class='article-text'>على الرغم من أن النظام يرفض في البداية تلبية الطلبات الضارة، إلا أنه يمكن إقناعه بذلك عند تقديم الطلب تحت ذريعة "الأغراض التعليمية".</p><p class='article-text'>وباستخدام بعض التوجيهات، يستطيع النظام توليد أكواد برمجية ضارة بلغة C++، مع شرح خطوات تشغيلها. ومع أن هذه الأكواد تحتاج إلى تعديلات يدوية لتعمل بشكل كامل، إلا أنها تشكل تهديدًا محتملاً، خاصةً للأشخاص الذين يمتلكون معرفة تقنية بسيطة.</p><p class='article-text'>وأشار الباحثون إلى أن الكود المُولّد ليس مثاليًا ويتطلب تحسينات، ولكن مع بعض التعديلات، يمكن أن يصبح فعالًا في تنفيذ مهام ضارة مثل تسجيل ضغطات المفاتيح أو إخفاء ملفات الفدية.</p><p class='article-text'>وقد أظهرت الاختبارات أن ديب سيك قادر على إنشاء البنية الأساسية للبرامج الضارة، مما يجعله أداة محتملة للمتسللين الذين يمتلكون الحد الأدنى من الخبرة التقنية.</p><p class='article-text'>وعلى الرغم من أن ديب سيك لا يوزع برامج ضارة جاهزة للاستخدام بنقرة زر واحدة، إلا أن إمكانية تجاوز الحواجز الأمنية المضمنة فيه تثير قلقًا كبيرًا. وقد حذر الخبراء من أن الذكاء الاصطناعي يمكن أن يلعب دورًا كبيرًا في تعزيز التهديدات السيبرانية في المستقبل، خاصةً إذا تم استخدامه من قبل جهات مدعومة من الدول.</p><p class='article-text'>في الوقت الحالي، لا تزال البرامج الضارة المُولّدة بواسطة الذكاء الاصطناعي قابلة للكشف، ولكن الخبراء يعتقدون أن هذا الوضع قد يتغير مع تطور التقنيات وزيادة تعقيد الهجمات السيبرانية.</p><p class='article-text'>وفي تطور جديد، أطلقت شركة OpenAI تحذيرات شديدة تجاه منافستها الصينية الناشئة، شركة ديب سيك، التي تشهد نموًا سريعًا في مجال الذكاء الاصطناعي. وفي رسالة مفصلة مكونة من 15 صفحة موجهة إلى الحكومة الأمريكية يوم أمس الخميس، وصفت OpenAI النموذج الجديد لديب سيك، المسمى R1، بأنه تطور "ملحوظ"، مما يعكس الطموحات المتزايدة للصين في هذا المجال ويثير تسليط الضوء على حدة المنافسة بين القوى التكنولوجية العالمية.</p><p class='article-text'>وأكد كريس ليهان، نائب رئيس الشؤون العالمية في OpenAI، في رسالته إلى مكتب سياسات العلوم والتكنولوجيا الأمريكي، أن الولايات المتحدة لا تزال تحتفظ بالصدارة في مجال الذكاء الاصطناعي، لكن التقدم الذي أحرزته ليس واسعًا كما يُعتقد، بل إنه يضيق بفعل التطورات السريعة التي تحققها الشركات الصينية مثل ديب سيك.</p><p class='article-text'>يذكر أن ديب سيك تأسست عام 2023 على يد رجل الأعمال الصيني ليانغ ونفنغ، وقد أحدثت ثورة في صناعة الذكاء الاصطناعي والأسواق الأمريكية من خلال إطلاقها لنموذج R1 منخفض التكلفة في يناير الماضي.</p><p class='article-text'>وأعلنت الشركة أن هذا النموذج قادر على منافسة أقوى النماذج العالمية، بما في ذلك ChatGPT's o1، ولكن بتكلفة أقل بشكل كبير.</p><p class='article-text'>من جهتها، لم تتردد OpenAI في انتقاد النموذج الصيني، حيث حذر ليهان من أن استخدام ديب سيك في البنى التحتية الحيوية والتطبيقات عالية الخطورة قد يشكل "تهديدًا كبيرًا"، مشيرًا إلى أن الحكومة الصينية قد تتدخل لتوجيه نماذج الذكاء الاصطناعي الخاصة بالشركة وفقًا لأجندتها.</p><p class='article-text'>وفي سياق متصل، اتخذت بعض الجهات إجراءات وقائية ضد ديب سيك، حيث حذرت البحرية الأمريكية أفرادها من استخدام التطبيق، كما قامت تايوان بحظره في الوكالات الحكومية في فبراير الماضي بسبب مخاوف أمنية.</p><p class='article-text'>وأضاف ليهان في رسالته: "نظرًا لأن ديب سيك مدعومة من الدولة وتخضع لسيطرتها، بينما تتوفر مجانًا للمستخدمين، فإن الثمن الذي يدفعه المستخدمون هو خصوصيتهم وأمنهم".</p>

ثغرة خطيرة في "ديب سيك" .. كيف تحوّل إلى أداة تهديد؟

<p class='article-text'>مع نهاية موسم التسوق الاحتفالي، وعندما كان الدفع النقدي يسيطر على المعاملات في الماضي، يستخدم نسبة كبيرة من المتسوقين المحفظة الإلكترونية في الهواتف المحمولة كنظام دفع لا تلامسي عند شراء السلع، مما يستبدل بطاقات الائتمان أو بطاقات التذاكر الإلكترونية الذكية.</p><p class='article-text'>وفيما تعتمد الهواتف الذكية بشكل متزايد على تقنية الاتصال قريب المدى (NFC) لتوفير راحة أكبر واتصال أفضل للمستخدمين، يحذر خبراء الأمن السيبراني من تهديد متزايد، وهو التلاعب ببطاقات NFC. يمكن أن يؤدي هذا التكتيك، والذي لا يلفت الانتباه في كثير من الأحيان، لتعريض المستخدمين لهجمات تصيدية، وبرمجيات خبيثة، وسرقة البيانات بمجرد نقرة بسيطة على هواتفهم.</p><p class='article-text'>يحذر مارك ريفيرو، الباحث الأمني الرئيسي لدى كاسبرسكي، قائلاً: «تُعد تقنية NFC مريحةً بشكل لا يُصدق، ولكنها قد تكون ناقلاً للأنشطة الخبيثة إذا لم يكن المستخدمون حذرين. حيث يمكن إعادة برمجة البطاقات التي تبدو موثوقة في الأماكن العامة أو استبدالها للقيام بأفعال خبيثة.</p><p class='article-text'>مع استمرار تزايد اعتماد تقنية NFC في مجالات مثل المدفوعات، والنقل العام، والتسويق، نتوقع أن تزداد تكتيكات المصادر الخبيثة تطوراً. خلال السنوات القليلة القادمة، قد تستهدف الهجمات المرتبطة بتقنية NFC آلاف المستخدمين على مستوى العالم، وخاصةً في المناطق الحضرية، حيث يكون استخدام تقنية NFC واسع الانتشار.</p><p class='article-text'>يُعد الوعي والتدابير الاستباقية من أسس التخفيف من هذه المخاطر». وتُستخدم بطاقات NFC على نطاق واسع في الحملات التسويقية وأنظمة النقل العام، وتنسيقات المنازل الذكية لتمكين التفاعلات السريعة دون تلامس. ومع ذلك، تجعل هذه الراحة تقنية NFC عرضةً للتلاعب بواسطة جهات خبيثة.</p><p class='article-text'>تعتمد إحدى الطرق على إعادة برمجة بطاقات NFC المشروعة. فعند تركها دون قفل، يمكن تغيير هذه البطاقات لإعادة توجيه المستخدمين لمواقع تصيدية، أو بدء إجراءات غير مقصودة على أجهزتهم، أو حتى توصيل حمولات برمجية خبيثة.</p><p class='article-text'>تشمل الطرق الأخرى الاستبدال المادي لبطاقات NFC الأصلية. على سبيل المثال، قد يستبدل المهاجمون بطاقة شرعيةً على ملصق عام أو كشك في مناطق كثيفة الحركة المرورية مثل مراكز النقل، أو المقاهي، أو متاجر البيع بالتجزئة، بعلامة أخرى تؤدي لسلوكيات خبيثة. </p>

كاسبرسكي تحذر من بطاقات «NFC الخبيثة»

<p class='article-text'>كشف خبراء كاسبرسكي عن حملة خبيثة جديدة، ولا تزال مستمرة تقوم على استغلال مجموعة من البرمجيات الشائعة والمألوفة، مثل Foxit PDF Editor، وAutoCAD، وJetBrains، إذ يعمد المهاجمون إلى توظيف برمجيات خبيثة معدة للسرقة، بغرض الاستيلاء على معلومات البطاقات الائتمانية للمستخدمين.</p><p class='article-text'>والحصول على تفاصيل تخص أجهزتهم المصابة، وفي الوقت نفسه، استعمالها كأداة للتعدين عبر تسخير الحواسيب المحمولة المصابة لتعدين العملات الرقمية.</p><p class='article-text'>وبغضون ثلاثة أشهر فقط نجحت كاسبرسكي في إبطال ما يزيد على 11,000 محاولة للهجوم، لوحظ فيها تركز غالبية المستخدمين المتأثرين في دول البرازيل، والصين، وروسيا، والمكسيك، والإمارات، ومصر، والجزائر، وفيتنام، والهند، وسريلانكا.</p><p class='article-text'>في أغسطس من العام الجاري 2024 كشف فريق البحث والتحليل العالمي (GReAT) لدى كاسبرسكي عن سلسلة من الهجمات، التي انخرطت فيها مجموعة غير مألوفة سابقاً من برمجيات التعدين والسرقة الخبيثة، والتي أطلق عليها اسم SteelFox.</p><p class='article-text'>ويتضمن ناقل الهجوم الابتدائي منشورات على المنتديات الرقمية ومتتبعات التورنت، حيث يجري التسويق لبرمجية الإسقاط الخبيثة SteelFox باعتبارها وسيلة لتفعيل منتجات برمجية مشروعة بالمجان.</p><p class='article-text'>فتتنكر برمجيات الإسقاط تلك في هيئة أدوات لكسر تراخيص برامج شائعة معروفة، مثل Foxit PDF Editor، وJetBrains، وAutoCAD، وفي حين أنها تقدم ما تعد به من الناحية الوظيفية، إلى أنها في الوقت نفسه تستجلب برمجية خبيثة معقدة إلى حواسيب المستخدمين.</p><p class='article-text'>وتتألف الحملة من مكونين رئيسيين؛ وحدة السرقة، وأداة التعدين الرقمي، وخلالها تجمع برمجيات SteelFox معلومات موسعة من حواسيب الضحايا، بما يشمله ذلك من بيانات التصفح، وبيانات اعتماد الحسابات، ومعلومات البطاقات الائتمانية، وتفاصيل حول البرمجيات المثبتة وحلول مكافحة الفيروسات الموجودة.</p><p class='article-text'>وبمقدورها أيضاً الوصول إلى كلمات مرور شبكات الواي فاي، ومعلومات النظام، وبيانات المنطقة الزمنية. وفوق كل ذلك يستهدف المهاجمون استعمال نسخة محورة من أداة التعدين الرقمي مفتوحة المصدر، XMRig، لاستغلال الأجهزة المصابة في تعدين العملات الرقمية، مستهدفين عملة Monero على الأغلب.</p><p class='article-text'>يظهر من بحث كاسبرسكي أن الحملة نشطة منذ فبراير من عام 2023 المنصرم على الأقل، وتستمر بكونها مصدر تهديد حتى الآن، وخلال عملياتها التشغيلية لم يغيّر المجرمون الرقميون المسؤولون عن حملة SteelFox في خصائصها الوظيفية كثيراً، إلا أنهم عملوا على تعديل أساليبها وكودها لتفادي الانكشاف.</p><p class='article-text'>وتعليقاً على ذلك عقب ديمتري جالوف، رئيس مركز الأبحاث لروسيا ورابطة الدول المستقلة في فريق البحث والتحليل العالمي (GReAT) لدى كاسبرسكي، قائلاً: «لقد نوّع المهاجمون نواقل العدوى لديهم تباعاً، مستهدفين بادئ الأمر مستخدمي Foxit Reader، وحالما تيقنوا من نجاح الحملة الخبيثة اتجهوا لتوسيع نطاق وصولهم، ليشمل أدوات كسر التراخيص لمنتجات JetBrains.</p><p class='article-text'>وبعد ثلاثة أشهر بدأوا باستغلال اسم وسمعة AutoCAD أيضاً. ولا تزال الحملة نشطة حتى الآن، ونتوقع منهم الشروع بنشر برمجياتهم الخبيثة تحت ستار مزيد من المنتجات المعروفة الأخرى».</p>

برمجية خبيثة تستهدف سرقة البيانات المصرفية

<p class='article-text'>كشف فريق البحث والتحليل العالمي (GReAT) لدى كاسبرسكي عن حملة عالمية خبيثة استخدم فيها المهاجمون تطبيق تيليجرام لزرع برمجيات حصان طروادة التجسسية، في استهداف محتمل للأفراد والشركات في قطاعي التكنولوجيا المالية والتجارة ضمن بلدان عدة في أوروبا، وآسيا، وأمريكا اللاتينية، والشرق الأوسط. وقد صممت البرمجية الخبيثة لسرقة البيانات الحساسة، مثل كلمات المرور، والسيطرة على أجهزة المستخدمين لأغراض التجسس.</p><p class='article-text'>يعتقد أن الحملة على صلة مع مجموعة DeathStalker سيئة السمعة والنشطة في مجال التهديدات المتقدمة المستمرة (APT)، حيث تمتهن القرصنة المأجورة وتقدم خدمات متخصصة في القرصنة والاستخبارات المالية. وفي موجة الهجمات الأخيرة التي رصدتها كاسبرسكي، حاولت مصادر التهديد إصابة الضحايا ببرمجية DarkMe الخبيثة؛ وهي برمجية حصان طروادة تتيح الوصول عن بُعد (RAT)، مصممة لسرقة المعلومات وتنفيذ الأوامر عن بُعد انطلاقاً من خادم خاضع لسيطرة الجناة.</p><p class='article-text'>يبدو أن مصادر التهديد التي تقف خلف الحملة كانت قد استهدفت ضحايا في قطاعي التجارة والتكنولوجيا المالية، بحكم أن المؤشرات الفنية تشير أن البرمجية الخبيثة قد وزعت عبر قنوات تيليجرام ينصب تركيزها على هذه المواضيع على الأرجح. وكانت الحملة ذات بُعد عالمي، إذ شخصت كاسبرسكي وجود ضحايا في أكثر من 20 دولة في أوروبا، وآسيا، وأمريكا اللاتينية، والشرق الأوسط.</p><p class='article-text'>يكشف تحليل سلسلة العدوى عن قيام المهاجمين بإرفاق ملفات أرشيف خبيثة بالمنشورات في قنوات تيليجرام على الأرجح. ولم تكن ملفات الأرشيف تلك، بما يشمل ملفات RAR أو ZIP، خبيثة بحد ذاتها، لكنها احتوت على ملفات ضارة بامتدادات مثل.lnk و.com و.cmd وإذا ما قام الضحايا المحتملون بتشغيل هذه الملفات، فسيؤدي ذلك إلى تثبيت البرمجية الخبيثة للمرحلة النهائية، DarkMe، في إطار سلسلة من الإجراءات.</p>

نتائج البحث عن: برمجية خبيثة