تقول مايكروسوفت إن ثلاث مجموعات قرصنة كورية شمالية تستخدم الذكاء الاصطناعي الآن في هجماتها اليومية، وهو أعلى مستوى على مقياسها.
تصنّف مايكروسوفت (ناسداك: MSFT) الاستخدام العام للذكاء الاصطناعي في القرصنة من جانب كوريا الشمالية بأنه مرتفع. وصدر التقرير في وقت تُحمّل فيه كوريا الشمالية مسؤولية أكبر سرقة للعملات المشفرة على الإطلاق، وهي اختراق منصة باينانس الذي بلغت قيمته 6.36 مليار دولار.
كيف يستخدم قراصنة كوريا الشمالية الذكاء الاصطناعي؟
في تقرير نُشر يوم الخميس، صنّفت استخبارات التهديدات في مايكروسوفت ثمانيًا من أكثر مجموعات القرصنة نشاطًا في كوريا الشمالية وفق مقياس من أربع مراحل. وهذه المراحل هي: ناشئة، ومتوسعة، ومتسارعة، ومُدمجة تشغيليًا. وتمثل «مُدمجة تشغيليًا» أعلى مرحلة، وتعني أن الذكاء الاصطناعي أصبح جزءًا من العمليات الكاملة للمجموعة.
يقع Jade Sleet وCoral Sleet وJasper Sleet في المرحلة العليا، بينما يقع Diamond Sleet وOnyx Sleet وPearl Sleet وSapphire Sleet في المرحلة المتسارعة. أما Emerald Sleet ففي المرحلة التوسعية، ولا توجد حاليًا أي مجموعة في المرحلة الناشئة.
ربطت Microsoft التصنيفات بأنشطة محددة.
أدار Jade Sleet حملات عبر ثلاث شركات وهمية في أسبوع واحد.
وجد Coral Sleet طريقة لزرع برمجيات خبيثة في مخزن خاص للرموز البرمجية.
أنشأ Onyx Sleet عشرات رسائل التصيد الاحتيالي المخصصة في غضون دقائق.
استخدم Diamond Sleet الذكاء الاصطناعي لإنشاء أشخاص وهميين وشركات واجهة لخداع أهدافه.
أفادت التقارير بأن إحدى المجموعات أنشأت أكثر من 100 ملف PDF مخصصًا للإيقاع بمستخدمين في كوريا الجنوبية خلال أغسطس وسبتمبر. وكان إنجاز عمل كهذا يستغرق في السابق أيامًا لكل هدف.
استخدمت المجموعات أيضًا أدوات برمجة تعمل بالذكاء الاصطناعي. وقالت Microsoft إن المشغّلين استخدموا أدوات مثل Cursor لكتابة الرموز البرمجية وإصلاح الأخطاء وابتكار طرق لتجنب اكتشافهم.
استخدم Onyx Sleet وPearl Sleet أداة ARTEX مفتوحة المصدر، التي تختبر الأنظمة بحثًا عن نقاط الضعف. ويمكن ربطها بنموذج ذكاء اصطناعي وتوجيهها لاستكشاف الأهداف بمفردها. وأفادت التقارير بأن مجموعة Storm-0940 المرتبطة بالصين استخدمت ARTEX ضد ConnectWise.
يعتقد محللو Microsoft أن البشر لا يزالون يديرون عمليات القرصنة الكورية الشمالية في المقام الأول، وأنهم يستخدمون الذكاء الاصطناعي ببساطة لتسريع أعمال كانت المجموعات تنفذها بالفعل، مثل استكشاف الأهداف وإعداد محتوى التصيد الاحتيالي والحفاظ على هوياتها الوهمية.
قالت Microsoft إن منصات تداول العملات المشفرة والشركات المالية من بين أكثر الأهداف شيوعًا للعمليات السيبرانية الكورية الشمالية، لأن الهدف الرئيسي هو جمع الأموال للنظام والحصول على معلومات استخباراتية.
هل كان للذكاء الاصطناعي دور في اختراق Binance؟
حتى الآن، لا يوجد دليل على أن المهاجمين المتورطين في اختراق Binance استخدموا الذكاء الاصطناعي، كما أن تقرير Microsoft لا يربط سرقة Binance بأي تقنية للذكاء الاصطناعي.
وقع اختراق Binance، الذي وُصف بأنه أكبر سرقة للعملات المشفرة على الإطلاق، في 29 أكتوبر. وقالت شركة أبحاث البلوك تشين TRM Labs إن مهاجمًا نقل نحو 6.36 مليار دولار من محافظ Binance عبر عشر سلاسل بلوك تشين، واستغرق معظم ذلك نحو 20 دقيقة.
ألقت TRM باللوم على TraderTraitor، التي تصفها بأنها وحدة القرصنة النخبوية في كوريا الشمالية، وقالت إنها واثقة جدًا من هذا الاستنتاج. وتوصل Jonathan Levin، الشريك المؤسس لشركة Chainalysis، إلى الاستنتاج نفسه على X.
أفادت Cryptopolitan بأن رواية Binance للحادثة توضح كيف تمكن المهاجمون من الدخول، لكنها لا تذكر الأدوات التي استخدموها. وقالت منصة التداول في البداية إن حاسوبًا محمولًا لمهندس تعرض للاختراق بدا وكأنه نقطة الدخول، لكن تحقيقًا لاحقًا كشف عن «نقاط اختراق» إضافية.
جمّدت Binance نحو 3 مليارات دولار من الأموال المسروقة، وأوقفت عمليات السحب، وتعهدت بتعويض المستخدمين عن خسائرهم.
أذكى العقول في عالم العملات المشفرة يقرأون نشرتنا الإخبارية بالفعل. أتريد الانضمام إليهم؟ اشترك الآن.