استخدمت مجموعة القرصنة Storm-0940 المرتبطة بالصين إطار العمل ARTEX المدعوم بالذكاء الاصطناعي لاختراق خدمة ConnectWise Cloud Backup، مما أتاح وصولاً غير مصرح به لمئات المؤسسات العالمية.
تتضمن الحقائق التقنية لهذه الحملة ما يلي:
- الأداة المستخدمة: إطار ARTEX مفتوح المصدر الذي يدمج نماذج الذكاء الاصطناعي لأتمتة الاستطلاع واستخراج البيانات.
- نطاق الاستهداف: قطاعات حيوية تشمل الدفاع، الطاقة، الخدمات المالية، أشباه الموصلات، والبرمجيات.
- طبيعة الاختراق: تحقيق وصول سحابي مستمر بصلاحيات مرتفعة، مما يسمح للمهاجمين بالبقاء داخل الأنظمة حتى بعد إجراءات المعالجة الأولية.
كيف يعمل إطار ARTEX في الهجمات السيبرانية؟
يعمل إطار ARTEX على تحويل أدوات اختبار الاختراق التقليدية إلى محركات هجومية مستقلة قادرة على تنفيذ مهام معقدة دون تدخل بشري مباشر. بينما تُستخدم هذه الأدوات في الأصل لتقييم الثغرات الأمنية، فإن دمج الذكاء الاصطناعي فيها مكن المهاجمين من أتمتة عمليات مسح الأنظمة وتحديد نقاط الضعف في بيئات سحابية متنوعة بسرعة تفوق الطرق اليدوية التقليدية. هذا التحول يقلل من الوقت اللازم للمهاجمين لتنفيذ “الاستطلاع النشط”، مما يمنحهم ميزة استباقية في استغلال الثغرات قبل أن تتمكن فرق الأمن من رصد النشاط غير الطبيعي.
التبعات الأمنية على المؤسسات المتضررة
تكمن الخطورة القصوى في طبيعة الوصول الذي حققته مجموعة Storm-0940، حيث تمنح الصلاحيات المرتفعة المهاجمين قدرة على البقاء داخل الشبكات حتى بعد إغلاق الثغرات الأولية. وفقاً لبيانات مايكروسوفت، فإن مجرد احتواء الاتصالات المتأثرة لا يضمن إزالة الوصول غير المصرح به، مما يفرض على المؤسسات المتضررة إجراء مراجعة مستقلة وشاملة لكل بيئة عمل على حدة للتأكد من خلوها من أي “أبواب خلفية” رقمية قد يكون المهاجمون قد زرعوها.
| القطاع المستهدف | طبيعة المخاطر | مستوى التأثير |
|---|---|---|
| الدفاع والطيران | تسريب بيانات حساسة | مرتفع جداً |
| الخدمات المالية | اختراق الأنظمة السحابية | مرتفع |
| البرمجيات والتكنولوجيا | زرع برمجيات خبيثة | متوسط إلى مرتفع |
خطوات التحقق من سلامة الأنظمة
إذا كانت مؤسستك تعتمد على خدمات ConnectWise، فإن الخطوة التالية هي إجراء فحص أمني دقيق للبيئات السحابية للبحث عن أي نشاط غير معتاد في سجلات الوصول. يجب على فرق الأمن الرقمي افتراض وجود وصول مستمر للمهاجمين حتى يتم التحقق من سلامة الصلاحيات الممنوحة للحسابات الإدارية وتحديث بروتوكولات المصادقة.
هل يمكن اكتشاف هجمات الذكاء الاصطناعي بالطرق التقليدية؟
تتطلب هجمات الذكاء الاصطناعي أدوات رصد سلوكي متقدمة، حيث أن الأتمتة تجعل الأنماط الهجومية تبدو كأنها حركة مرور طبيعية، مما يجعل الاعتماد على التوقيعات البرمجية التقليدية غير كافٍ.
وسبق أن نشرنا: تحليل ملامح الوجه بالذكاء الاصطناعي: أداة جديدة لتقدير مخاطر الوفاة لدى مرضى السرطان.
ما هو الفرق بين ARTEX وأدوات القرصنة العادية؟
يتميز ARTEX بقدرته على تنفيذ عمليات مستقلة (Autonomous Operations) وتكييف استراتيجية الهجوم بناءً على رد فعل النظام المستهدف، بينما تتطلب الأدوات العادية توجيهاً بشرياً مستمراً.
كيف يمكن للمؤسسات حماية نفسها من الوصول السحابي المستمر؟
يتم ذلك عبر تطبيق مبدأ “الامتياز الأقل” (Least Privilege)، ومراجعة سجلات الوصول السحابي بشكل دوري، واستخدام المصادقة متعددة العوامل (MFA) المقاومة للتصيد لجميع الحسابات ذات الصلاحيات المرتفعة.
