یک هکر با لشکری از عامل‌های هوش مصنوعی به بیش از ۱۲۰۰ وب‌سایت حمله کرد / تهدیدی فراتر از ابزارهای خودکار قدیمی

به گزارش خبرآنلاین، شکل تازه‌ای از حملات سایبری پا به عرصه گذاشته است که در آن، یک هکر به‌جای انجام دستی مراحل نفوذ، بخش بزرگی از کار را به عامل‌های هوش مصنوعی سپرده است. این عملیات از ۲۵ سپتامبر آغاز شد و وب‌سایت‌های فروشگاهی در آمریکا، کانادا، استرالیا و ژاپن را هدف گرفت.

بر اساس گزارش NorForge، این هکر که هویتش اعلام نشده و به زبان چینی فعالیت می‌کرد، تلاش کرد به بیش از ۱۲۰۰ وب‌سایت نفوذ کند. حدود ۱۰ درصد از این تلاش‌ها موفق بود و در مجموع، بیش از ۱۰۰ وب‌سایت در معرض نفوذ قرار گرفتند. مهاجمان به‌دنبال اطلاعاتی مانند داده‌های مشتریان، شماره کارت‌های بانکی و دارایی‌های رمزارزی بودند.

دستورهای کوتاه، عملیات پیچیده

ابزار اصلی این عملیات، چارچوب متن‌باز Cairn بود که می‌تواند چند عامل هوش مصنوعی را هماهنگ کند و وظایف مختلفی را به آن‌ها بسپارد. هکر با دستورهایی بسیار کوتاه از عامل‌ها می‌خواست اطلاعات مشخصی را پیدا کنند یا به سامانه‌های هدف نفوذ کنند.

برخی از دستورها به درخواست‌هایی ساده، مانند یافتن اطلاعات کارت‌های بانکی یا رمزارزها، محدود می‌شدند. بااین‌حال، عامل‌های هوش مصنوعی می‌توانستند مراحل فنی پیچیده‌تری را نیز انجام دهند. در یکی از موارد مشاهده‌شده، یک عامل ابتدا سوابق دیجیتال را بررسی کرد، سپس پنل مدیریتی در دسترس عموم را یافت و در نهایت با بهره‌برداری از یک آسیب‌پذیری، سرور را به اجرای فرمان‌های مخرب واداشت.

طبق برآورد پژوهشگران، متوسط زمان انجام هر عملیات نفوذ موفق حدود ۲۳ ساعت بود. هزینه استفاده از مدل‌ها و عامل‌های هوش مصنوعی در این کارزار نیز حدود پنج هزار دلار برآورد شد که با توجه به نرخ موفقیت گزارش‌شده، هزینه‌ای نزدیک به ۵۰ دلار برای هر نفوذ موفق را نشان می‌دهد. 

کارشناسان امنیت سایبری معتقدند تفاوت مهم این عملیات با حملات خودکار سنتی، توانایی عامل‌ها در انجام چند مرحله مرتبط و سازگارشدن با شرایط هر هدف است. این قابلیت می‌تواند اجرای حملات پیچیده را برای افرادی که دانش فنی محدودی دارند، آسان‌تر کند.

۵۸۵۸