يستهدف القراصنة قواعد بيانات مشاريع العملات المشفرة والبلوكشين باستخدام الذكاء الاصطناعي

تتم اختراق قواعد بيانات مشاريع العملات المشفرة والبلوكشين ذات الاعتمادات الضعيفة والمولدة بالذكاء الاصطناعي من خلال أنماط النشر التي التقطتها شبكات البوتات، وفقًا لأبحاث جديدة من Check Point.

يمكن لـ GoBruteforcer، وهو شبكة بوتات برمجية خبيثة، اختراق خوادم Linux وتحويلها إلى عقد لكسر كلمات المرور تلقائيًا، قالت شركة الأمن السيبراني. تأثر برنامج الاختراق بالبنية التحتية المستخدمة من قبل مشاريع العملات المشفرة، بما في ذلك خوادم قواعد البيانات، وخدمات نقل الملفات، ولوحات إدارة الويب. 

يمكن لـ GoBrut مسح الإنترنت بحثًا عن الخدمات غير المؤمنة جيدًا ومحاولة تسجيل الدخول إلى الخدمات باستخدام أسماء مستخدمين شائعة وكلمات مرور ضعيفة. بمجرد اختراق نظام، يتم إضافته إلى شبكة موزعة يمكن الوصول إليها عن بعد من قبل شبكة من القراصنة.

يمكن لشبكة GoBruteforcer بوتات اختراق كلمات المرور التي تم التفكير فيها بشكل غامض

وفقًا لتقرير Check Point المنشورة في يوم الأربعاء الماضي، يمكن للشبكة البوتية تجاوز الحماية في خدمات مثل FTP وMySQL وPostgreSQL وphpMyAdmin. تُستخدم هذه البرامج من قبل شركات البلوكشين الناشئة ومطوري التطبيقات اللامركزية لإدارة بيانات المستخدمين ومنطق التطبيق ولوحات التحكم الداخلية.

يمكن للأنظمة التي اخترقها GoBrute قبول الأوامر من خادم القيادة والتحكم، مما يملي الخدمة التي يجب مهاجمتها بينما يوفر بيانات اعتماد لمحاولات كسر القوة. يتم إعادة استخدام تفاصيل تسجيل الدخول المكشوفة للوصول إلى أنظمة أخرى، وسرقة البيانات الخاصة، وإنشاء حسابات مخفية، وإضافة إلى نطاق الشبكة البوتية.

ذكرت Check Point أيضًا أن الأجهزة المصابة يمكن إعادة توظيفها لاستضافة حمولات خبيثة، أو توزيع برمجيات خبيثة على ضحايا جدد، أو تصبح خوادم تحكم احتياطية إذا كان النظام الأساسي يعاني من فترات توقف.

تستخدم العديد من فرق التطوير الآن، بما في ذلك تلك من شركات التكنولوجيا الكبرى مثل Microsoft وAmazon، مقتطفات برمجية وإرشادات إعداد مولدة بواسطة نماذج اللغة الكبيرة (LLMs) أو منسوخة من المنتديات عبر الإنترنت. 

شرحت Check Point أن نماذج الذكاء الاصطناعي لا يمكنها إنشاء كلمات مرور جديدة وعادةً ما تحاكي ما تم تعليمها، مما يجعل أسماء المستخدمين وكلمات المرور الافتراضية قابلة للتنبؤ، ولا تغيرها بسرعة كافية قبل أن تتعرض الأنظمة للإنترنت. 

تصبح المشكلة أكثر خطورة عندما يتم استخدام أكواد الويب القديمة مثل XAMPP، والتي يمكن أن تعرض خدمات الإدارة بشكل افتراضي وتوفر نقطة دخول سهلة للقراصنة.

بدأت حملات GoBruteforcer في 2023، وجدت Unit 42 بحث

تم توثيق GoBruteforcer لأول مرة في مارس 2023 من قبل Unit 42 التابعة لـ Palo Alto Networks، والتي تفصّل قدرتها على اختراق أنظمة شبيهة بـ Unix ذات معماريات x86 وx64 وARM. ينشر البرمجيات الخبيثة بوت Internet Relay Chat وقشرة ويب، والتي يستخدمها المهاجمون للحفاظ على وصولهم عن بعد.

في سبتمبر 2025، وجد باحثو Lumen Technologies’ Black Lotus Labs أن جزءًا من الآلات المصابة المرتبطة بعائلة برمجيات خبيثة أخرى، SystemBC، كانت أيضًا عقدًا لـ GoBruteforcer. قارن محللو Check Point قوائم كلمات المرور المستخدمة في الهجمات ضد قاعدة بيانات تحتوي على حوالي 10 مليون بيانات اعتماد مسربة ووجدوا تداخلًا بنسبة 2.44٪.

بناءً على هذا التداخل، قدّروا أن عشرات الآلاف من خوادم قواعد البيانات قد تقبل أحد كلمات المرور المستخدمة بواسطة شبكة البوتنت. وجدت تقرير آفاق التهديدات السحابية لعام 2024 الصادر عن جوجل أن الاعتمادات الضعيفة أو المفقودة كانت مسؤولة عن 47.2% من متجهات الوصول الأولية في البيئات السحابية المخترقة.

استطلاع يكشف أن استطلاع البلوك تشين والذكاء الاصطناعي يعرّض البيانات الخاصة للخطر

في الحالات التي تم فيها تتبع GoBrute في البيئات المشفرة، استخدم القراصنة عبر الشبكة أسماء مستخدمين ذات طابع مشفر ومتغيرات كلمات مرور تتطابق مع اتفاقيات التسمية من مشاريع البلوك تشين. استهدفت حملات أخرى لوحات phpMyAdmin المرتبطة بمواقع ووردبريس، وهي خدمة لمواقع المشاريع ولوحات التحكم. 

«بعض المهام تركز بوضوح على قطاعات معينة. على سبيل المثال، لاحظنا هجوماً استخدم أسماء مستخدمين ذات طابع مشفر مثل cryptouser و appcrypto و crypto_app و crypto. في هذه الجولات، جمعت كلمات المرور المستخدمة القائمة الضعيفة القياسية مع تخمينات محددة للكريبتو مثل cryptouser1 أو crypto_user1234»، قالت تشيك بوينت، مذكّرةً بأمثلة على كلمات المرور.

حدّدت تشيك بوينت خوادم مخترقة تُستخدم لاستضافة وحدة تقوم بمسح عناوين بلوك تشين TRON واستعلام الأرصدة عبر واجهة برمجة تطبيقات البلوك تشين العامة لتحديد المحافظ التي تحتفظ بالأموال.

«مزيج البنية التحتية المكشوفة، والاعتمادات الضعيفة، والأدوات المؤتمتة بشكل متزايد. وعلى الرغم من أن شبكة البوتنت نفسها بسيطة تقنياً، إلا أن مشغليها يستفيدون من عدد الخدمات ذات التكوين الخاطئ المتصلة بالإنترنت»، كتبت شركة الأمن السيبراني.