شركة أمن سيبراني تكشف عن تهديد أمني جديد لنظام ماك على الويب المظلم الروسي

استخدمت شركة Guardz Cyber Intelligence Research (CIR)، وهي شركة رائدة في مجال الأمن السيبراني، مؤخرًا قوة الذكاء الاصطناعي للكشف عن تهديدات أمنية جديدة لنظام ماك. بعد اكتشافهم الناجح لـ ShadowVault، لجأ الفريق إلى ChatGPT، وهو نموذج لغوي للذكاء الاصطناعي، لاستكشاف الويب المظلم بحثًا عن تهديدات محتملة أخرى تتربص بمستخدمي ماك.

في منشور مدونة، أوضح فريق Guardz CIR قرارهم باستخدام الذكاء الاصطناعي، تمامًا مثل خدمة الحماية من التصيد الاحتيالي الخاصة بهم، للاستفسار عن التهديدات الأمنية المحتملة لنظام ماك على الويب المظلم. أشارت الاستجابة الأولية لـ ChatGPT إلى وجود احتمال للعثور على تهديدات أمنية سيبرانية أخرى لنظام macOS على منتديات الإنترنت المخفية هذه. وتحفيزًا من هذه الرؤى، انطلق الباحثون في رحلة غوص عميق في عالم الجريمة السيبرانية لمزيد من المصادقة واستكشاف التوجيه.

اكتشاف برمجيات HVNC الخبيثة (الحوسبة الافتراضية المخفية)

أثمرت الجهود الحثيثة التي بذلتها Guardz CIR عندما صادفوا أداة خبيثة تُباع على منتدى للجريمة السيبرانية الروسي يُدعى "Exploit". يستهدف البرنامج المهدد الذي يُعرف باسم الحوسبة الافتراضية المخفية (HVNC) تطبيقات HVNC المشروعة المخصصة للتحكم عن بُعد في الكمبيوتر. ومع ذلك، تستغل هذه البرمجيات الخبيثة المحددة وظائف HVNC للحصول على وصول غير مصرح به والتحكم الكامل في نظام ماك لضحية غير متوقعة، كل ذلك دون علم المستخدم.

سعر التحكم الكامل

كان بائعو البرمجيات الخبيثة HVNC يبيعون بضائعهم غير المشروعة بسعر "مدى الحياة البالغ 60,000 دولار". جاء العرض مع حزمة إضافية "قدرات خبيثة أكثر" يمكن شراؤها مقابل 20,000 دولار إضافية. وفقًا لـ Guardz، كانت هذه البرمجيات الخبيثة الخطيرة متاحة للبيع منذ أبريل 2023.

على الرغم من أن اكتشاف البرمجيات الخبيثة HVNC قد أثار جرس الإنذار داخل مجتمع الأمن السيبراني، لم ترد تقارير عن حالات استخدام فعلية لها. لم توضح Guardz ما إذا كانت قد حاولت شراء البرمجيات الخبيثة لمزيد من التحليل أم أنها حددت وجودها فقط على الشبكة المظلمة. ولم تقدم Apple أي بيان رسمي بشأن نتائج Guardz CIR حتى الآن.

تأثير التهديدات الأمنية لنظام ماك

إذا وقعت البرمجيات الخبيثة HVNC في الأيدي الخطأ، فقد يكون لها عواقب كارثية على مستخدمي ماك في جميع أنحاء العالم. مع القدرة على الحصول على وصول غير مقيد إلى آلات الضحايا والعمل عن بُعد دون اكتشاف، يمكن للمجرمين السيبرانيين استغلال البيانات الحساسة، وتقويض الخصوصية، وتنفيذ هجمات أخرى ضد أهداف غير متوقعة.

يؤكد هذا الاكتشاف على الحاجة الملحة لتدابير أمنية قوية لنظام ماك. ومع اكتساب macOS شعبية، فإنه يصبح هدفًا جذابًا بشكل متزايد للمجرمين السيبرانيين الذين يسعون لاستغلال الثغرات. يجب على المستخدمين والمنظمات إعطاء الأولوية لتبني أفضل ممارسات الأمان، بما في ذلك التحديثات المنتظمة، وإدارة كلمات المرور القوية، وبرامج مكافحة الفيروسات الموثوقة.

دور الذكاء الاصطناعي في أبحاث الأمن السيبراني

تجسد التعاون الناجح بين Guardz CIR وChatGPT الأهمية المتزايدة للذكاء الاصطناعي في أبحاث الأمن السيبراني. إن الاستفادة من قوة الذكاء الاصطناعي لفحص كميات هائلة من البيانات وتحديد التهديدات المحتملة يثبت أنه أداة قيمة لمحترفي الأمن السيبراني الحديثين.

تعمل جهود Guardz CIR كذكرى في الوقت المناسب بأن المعركة ضد التهديدات السيبرانية مستمرة. مع تطور الجهات الفاعلة الخبيثة لتكتيكاتها، يجب على خبراء الأمن والأدوات المدعومة بالذكاء الاصطناعي البقاء يقظين في تتبع ومواجهة التهديدات الجديدة. يجب على مجتمع الأمن السيبراني توحيد الجهود في مكافحة الجريمة السيبرانية لحماية الأفراد والمنظمات من مخاطر العالم السيبراني السفلي.

في الختام، يسلط أحدث اكتشاف لـ Guardz Cyber Intelligence Research للبرمجيات الخبيثة HVNC الضوء على الحاجة الملحة لتدابير أمنية مشددة لنظام ماك. إن إمكانية استغلال المجرمين السيبرانيين لأنظمة ماك بسرية هو سبب للقلق، ويدعو إلى زيادة الوعي واليقظة في مجال الأمن السيبراني. مع الدور المتزايد للذكاء الاصطناعي في اكتشاف التهديدات والتحقيق فيها، يبدو مستقبل الأمن السيبراني واعدًا في مواجهة هذه التهديدات السيبرانية المتطورة باستمرار.