استخدمت شركة Guardz Cyber Intelligence Research (CIR)، الرائدة في مجال الأمن السيبراني، مؤخرًا قوة الذكاء الاصطناعي للكشف عن تهديدات أمنية جديدة لأجهزة Mac. بعد نجاحهم في اكتشاف ShadowVault، لجأ الفريق إلى ChatGPT، وهو نموذج لغة ذكاء اصطناعي، لاستكشاف الإنترنت المظلم بحثًا عن تهديدات محتملة إضافية تتربص لمستخدمي Mac.
في منشور مدونة، أوضح فريق Guardz CIR قرارهم باستخدام الذكاء الاصطناعي، على غرار خدمة الحماية من التصيد الاحتيالي، للاستعلام عن التهديدات الأمنية المحتملة لأجهزة Mac على الويب المظلم. أشارت الاستجابة الأولية لـ ChatGPT إلى احتمال وجود تهديدات أمنية سيبرانية أخرى لنظام macOS على هذه المنتديات الإلكترونية الخفية. بدافع من هذه الرؤية، شرع الباحثون في البحث المتعمق في عالم الجريمة الإلكترونية لمزيد من التحقق واستكشاف الخيوط.
اكتشاف البرامج الضارة باستخدام الحوسبة الشبكية الافتراضية المخفية (HVNC)
أثمرت جهود Guardz CIR الدؤوبة عندما عثروا بالصدفة على أداة خبيثة تُباع على منتدى روسي للجرائم الإلكترونية يُدعى "Exploit". يستهدف هذا البرنامج الخبيث، الذيdentباسم Hidden Virtual Network Computing (HVNC)، تطبيقات HVNC الشرعية المخصصة للتحكم عن بُعد في أجهزة الكمبيوتر. ومع ذلك، يستغل هذا البرنامج الخبيث وظائف HVNC للوصول غير المصرح به والتحكم الكامل في نظام ماك الخاص بضحية غافلة، كل ذلك دون علم المستخدم.
ثمن السيطرة الكاملة
كان بائعو برمجية HVNC الخبيثة يبيعون منتجاتهم غير المشروعة بسعرٍ مذهلٍ مدى الحياة قدره 60,000 دولار أمريكي. جاء العرض مصحوبًا بحزمة "قدرات خبيثة إضافية" يمكن الحصول عليها مقابل 20,000 دولار أمريكي إضافية. ووفقًا لشركة Guardz، كان هذا البرنامج الخبيث الخطير متاحًا للبيع منذ أبريل 2023.
على الرغم من أن اكتشاف برمجية HVNC الخبيثة قد أثار قلق مجتمع الأمن السيبراني، إلا أنه لم تُسجل أي حالات استخدام فعلية لها. ولم توضح شركة Guardz ما إذا كانت قد حاولت الحصول على البرمجية الخبيثة لمزيد من التحليل، أم أنهاdentوجودها على الشبكة المظلمة فقط. ولم تُصدر Apple أي بيان رسمي بشأن نتائج تقرير Guardz CIR.
تأثير التهديدات الأمنية لأجهزة ماك
إذا وقع برنامج HVNC الخبيث في أيدي غير أمينة، فقد تكون له عواقب وخيمة على مستخدمي أجهزة ماك حول العالم. فبفضل قدرته على الوصول غير المقيد إلى أجهزة الضحايا والعمل عن بُعد دون اكتشاف، يمكن لمجرمي الإنترنت استغلال البيانات الحساسة، وانتهاك الخصوصية، وشن هجمات أخرى ضد أهداف غافلة.
يُبرز هذا الاكتشاف الحاجة المُلحة إلى تدابير أمنية فعّالة لأجهزة ماك. فمع ازدياد شعبية نظام macOS، أصبح هدفًاtracبشكل متزايد لمجرمي الإنترنت الذين يسعون إلى استغلال الثغرات الأمنية. لذا، يجب على المستخدمين والمؤسسات إعطاء الأولوية لاعتماد أفضل ممارسات الأمان، بما في ذلك التحديثات الدورية، وإدارة كلمات المرورtron، واستخدام برامج مكافحة فيروسات موثوقة.
دور الذكاء الاصطناعي في أبحاث الأمن السيبراني
يُجسّد التعاون الناجح بين Guardz CIR وChatGPT الأهمية المتزايدة للذكاء الاصطناعي في أبحاث الأمن السيبراني. ويُثبت تسخير قوة الذكاء الاصطناعي لتحليل كميات هائلة من البياناتdentالتهديدات المحتملة أنه أداة قيّمة لمتخصصي الأمن السيبراني المعاصرين.
تُعدّ جهود Guardz CIR تذكيرًا في الوقت المناسب بأن المعركة ضد التهديدات السيبرانية مستمرة. مع تطور أساليب الجهات الخبيثة، يجب على خبراء الأمن والأدوات المدعومة بالذكاء الاصطناعي توخي الحذر في tracالتهديدات الجديدة ومواجهتها. يجب على مجتمع الأمن السيبراني أن يتحد في مكافحة الجرائم السيبرانية لحماية الأفراد والمؤسسات من مخاطر العالم الرقمي السري.
في الختام، يُبرز أحدث اكتشاف لبرامج HVNC الخبيثة من قِبل مركز أبحاث غاردز للذكاء السيبراني الحاجة المُلِحّة لتعزيز إجراءات أمن أجهزة ماك. ويُثير احتمال استغلال مجرمي الإنترنت لأنظمة ماك سرًا القلق، ويدعو إلى زيادة الوعي واليقظة في مجال الأمن السيبراني. ومع تنامي دور الذكاء الاصطناعي في الكشف عن التهديدات والتحقيق فيها، يبدو مستقبل الأمن السيبراني واعدًا في مواجهة هذه التهديدات السيبرانية المتطورة باستمرار.
