كشفت شركة Anthropic عن حملة تجسس إلكتروني نفذتها مجموعة روسية مدعومة من الدولة تُعرف باسم GTG-20006، مرتبطة بمجموعة Midnight Blizzard (APT29/Cozy Bear). المهاجمون طوروا آلية تعتمد على الذكاء الاصطناعي لإعادة بناء أدواتهم الخبيثة بشكل تلقائي فور اكتشافها من قبل أنظمة الحماية، ما يجعل من الصعب على المدافعين التصدي لها عبر وسائل الكشف التقليدية.
أدوات الهجوم وأساليب الانتشار
المجموعة استخدمت حزمة متنوعة من الأدوات تشمل:
- برمجيات خبيثة موجهة لنظام Windows مثل PowerChrome وShadow C2 وMiniPlasma.
- أدوات مراقبة واستغلال على Android مثل GiftDrop (نسخة معدلة من RAT).
- برمجية DarkSword على iOS.
- منصات تصيّد موجهة لتقليد مؤسسات حكومية ودبلوماسية.
- وحدة تحكم إدارية لإدارة الحسابات المخترقة.
الهجمات تضمنت استغلال شبكات Wi-Fi في فنادق عبر تعديل سجلات DNS باستخدام بيانات اعتماد مسروقة، ما سمح بإعادة توجيه حركة الضيوف إلى خوادم المهاجمين. كما استخدموا تقنيات ClickFix ورسائل تصيّد عبر البريد الإلكتروني لتوزيع البرمجيات الخبيثة.
أهداف استراتيجية
أكثر من 20 مؤسسة حكومية ودبلوماسية ودفاعية في أوكرانيا وأوروبا كانت ضمن الأهداف، إضافة إلى هيئات في الشرق الأوسط وآسيا. كما استهدفت المجموعة منصات مراقبة بالفيديو عبر ثغرات في واجهات التطبيقات، ما أتاح لها الوصول إلى بث مباشر من كاميرات الضحايا. في شمال أفريقيا، تمكنت المجموعة من اختراق هيئة تقنية حكومية وسرقة قاعدة بيانات تضم أكثر من 300,000 سجل هوية وطنية وبيانات تجارية لنصف مليون شركة.
دور الذكاء الاصطناعي في العمليات
المهاجمون اعتمدوا على الذكاء الاصطناعي في كل مراحل العملية:
- مراقبة أداء البرمجيات الخبيثة ضد أنظمة الكشف.
- إعادة بناء البرمجيات تلقائياً لتجاوز الدفاعات.
- تسجيل النطاقات وإعداد البنية التحتية للتصيّد.
- إدارة قنوات التحكم والسيطرة (C2).
- استغلال ثغرات في تطبيقات المراسلة مثل واتساب عبر متصفحات بلا واجهة لربط الحسابات وتصدير المحادثات.
هذا الاستخدام المكثف للذكاء الاصطناعي قلب المعادلة الأمنية، حيث أصبح المهاجمون قادرين على تسريع وتيرة الهجمات بينما يواجه المدافعون صعوبة في مواكبة التغير المستمر.
