القراصنة يستغلون إعلانات Google Bard لنشر البرمجيات الخبيثة

في عصر يزداد فيه الثقة في الذكاء الاصطناعي، ظهرت اتجاه مثير للقلق. يستغل القراصنة اعتماد الجمهور على التكنولوجيا، باستخدام تكتيكات مبتعة لنشر البرمجيات الخبيثة وجر المستخدمين غير الحذرين للإنترنت إلى الفخ. يركز هذا الهجوم الخبيث مؤخراً على روبوت الدردشة Google Bard، وهو منصة أصبحت عن غير قصد بوابة للمجرمين الإلكترونيين لإصابة الأجهزة برمجيات ضارة.

إعلانات مضللة تخفي نوايا خبيثة

برز قلق متزايد بشأن قابلية إعلانات Google Bard للاستغلال. كشف باحثو الأمن السيبراني من ESET عن مخطط متقن يقوم فيه القراصنة بإخفاء برمجياتهم الخبيثة في إعلانات تبدو كترقيات حقيقية لـ Google Bard. تستغل هذه التكتيكات الثقة التي يضعها المستخدمون في العلامات التجارية المعروفة وإعلاناتها. ومع ذلك، فإن العواقب بعيدة كل البعد عن كونها غير ضارة. بمجرد أن ينقر المستخدم على أحد هذه الإعلانات التي تبدو شرعية، بدلاً من توجيهه إلى صفحة Google الرسمية، يجد نفسه يتنقل إلى وجهة ويب مليئة بالبرمجيات الخبيثة.

علامات العدوى الواضحة

قام باحثو ESET بفحص هذه الإعلانات الخارجة عن القانون بعناية، وكشفوا عن خصائص مميزة تكشف عن طبيعتها الشريرة. تظهر هذه الإعلانات أخطاء فادحة في القواعد الإملائية والنحوية، وهي انحراف واضح عن معايير التواصل الأنيقة لشركة Google. علاوة على ذلك، فإن أسلوب الكتابة المستخدم في هذه الإعلانات يقل بشكل ملحوظ عما يتوقعه المرء من عملاق التكنولوجيا. وتُعد هذه الشذوذات علامات تحذير للمستخدمين اليقظين الذين قد يخدعونهم المظهر الخارجي.

إعادة توجيه مشبوهة تثير المخاوف

عنصر حاسم واحد من هذا المخطط هو إعادة توجيه المستخدمين إلى صفحة ويب لشركة مقرها دبلن، rebrand.ly، بدلاً من نطاق مستضاف رسمياً من Google يوفر معلومات حقيقية حول روبوت الدردشة Bard. حذر خبراء الأمن من العواقب المحتملة للوصول إلى مثل هذه الصفحات أثناء تسجيل الدخول إلى حسابات المتصفح. إن خطر اختراق البيانات الخاصة حاد، حيث يمكن للقراصنة استغلال الثغرات للحصول على وصول غير مصرح به إلى المعلومات الشخصية.

برمجيات خبيثة مخفية كحصان طروادة

تأتي الإعلانات الخادعة مجهزة بزر تنزيل يبدو بريئاً، مما يغري الضحايا بتنزيل ملف يتنكر كسحابة تخزين Google Drive شخصية. ومع ذلك، فإن هذا التنزيل الذي يبدو غير ضار هو في الواقع برمجيات خبيثة مؤكدة تُعرف باسم GoogleAIUpdate.rar. قد يخفي الاسم نواياه الخبيثة، لكن عواقب الوقوع ضحية لهذا الخداع يمكن أن تكون وخيمة.

هجوم سيبراني مستمر ومتوسع

يبلغ توماس أولمان، الباحث في ESET، أن هذه الحملة الخبيثة تحافظ على زخمها مع تكرارات مختلفة. إن نطاق هذا الهجوم السيبراني مثير للقلق، حيث يشكل أحد أكبر التهديدات من نوعه. في بعض الحالات، استخدم القراصنة حتى إعلانات مزيفة تعرض Meta AI أو تحاكي جوانب مختلفة من عروض الذكاء الاصطناعي التابعة لـ Google، مما يشير إلى اتساع استراتيجياتهم المضللة.

المنافسة والضعف

يحتل روبوت الدردشة Google Bard المستهدف موقعاً مهماً في المشهد التنافسي، لا سيما كمنافس لروبوت الدردشة ChatGPT التابع لشركة OpenAI. وقد واجه الأخير تهديدات سيبرانية مماثلة، كما يتضح من حادث في أواخر فبراير. حدد الباحث الأمني دومينيك ألفييري سلالة من برمجيات سرقة المعلومات المسماة Redline، والتي استغلت علامة ChatGPT التجارية لإغراء المستخدمين بالوصول إلى مواقع مصابة. بالإضافة إلى ذلك، ظهرت تطبيقات ChatGPT مزيفة على منصات مختلفة، قادرة على تسليم برمجيات خبيثة إلى أجهزة المستخدمين غير الحذرين عند التنزيل.

معركة مستمرة

يشير انتشار مثل هذه الهجمات السيبرانية إلى المعركة الشاقة التي تواجهها شركات التكنولوجيا في حماية منصات المستخدمين. وقد أصبح ChatGPT التابع لشركة OpenAI، على وجه الخصوص، هدفاً رئيسياً للجهات الخبيثة، ربما بسبب شعبيته المتزايدة وإطلاقه لخطط اشتراك متميزة. علاوة على ذلك، استغل المجرمون الإلكترونيون قدرات ChatGPT لتوليد محتوى خبيث، بما في ذلك نصوص مصممة خصيصاً لرسائل التصيد والبرمجيات الخبيثة.

مع تطور المشهد الرقمي، تزداد الحاجة إلى تدابير قوية للأمن السيبراني. يُعد استغلال إعلانات Google Bard تذكيراً صارخاً بالتهديد المستمر للبرمجيات الخبيثة والدور الحاسم الذي تلعبه وعي المستخدم والإجراءات الوقائية في الحفاظ على بيئة آمنة عبر الإنترنت.