الذكاء الاصطناعي يخرج عن السيطرة: مبرمج تشفير متحول جديد يهدد بتجاوز Windows Defender

إنه كابوس لخبراء الأمن السيبراني: أداة تعيد كتابة نفسها في كل مرة يتم بناؤها فيها، متسللة عبر دروع برامج مكافحة الفيروسات مثل حرباء رقمية. على منتدى سيء السمعة في الويب المظلم، يقوم فاعل تهديد يُعرف باسم ImpactSolutions الآن بعرض مثل هذا السلاح - مبرمج تشفير متحول مدعوم بالذكاء الاصطناعي يُدعى InternalWhisper x ImpactSolutions. واعدًا بـ"التفوق" على Windows Defender ومنافسيه، قد يشير هذا الأداة إلى عصر جديد حيث تتكيف البرمجيات الخبيثة أسرع من قدرة فرق الأمان على الاستجابة.

داخل ثورة البرمجيات الخبيثة المدفوعة بالذكاء الاصطناعي

وفقًا للإعلانات في المنتديات السرية، يستفيد InternalWhisper من التعلم الآلي لإعادة كتابة قاعدة شيفرته مع كل بناء جديد. هذا التطور المستمر، المعروف بالتحول، يعني أن كل عينة تبدو فريدة - مما يحبط طرق الكشف المعتمدة على التوقيع التي تعتمد عليها العديد من منتجات مكافحة الفيروسات. يفاخر البائع بأن حتى Windows Defender من مايكروسوفت، وهو عنصر أساسي في حماية نقاط النهاية حول العالم، عاجز أمام ملفاته الثنائية المتغيرة باستمرار.

ترسانة الأداة التقنية مثيرة للإعجاب ومقلقة في آن واحد. يمكن للعملاء رفع حمولات البرمجيات الخبيثة عبر واجهة ويب أنيقة، ليحصلوا فورًا على نسخ مشفرة ومموهة. تُنفذ هذه الحمولات مباشرة في الذاكرة، متجنبة النشاط على القرص الذي تراقبه الماسحات التقليدية. تقنيات متقدمة مثل الاستدعاءات المباشرة للنظام، وتجويف العمليات، وتحميل الملفات الموقعة تسمح للبرمجية الخبيثة بالاندماج مع العمليات الشرعية والتنفيذيات الموثوقة من مايكروسوفت، مما يجعل التحليل الجنائي مهمة شاقة.

خيارات التخصيص وفيرة: يمكن للمشترين استنساخ الشهادات، وتزوير البيانات الوصفية، وتغيير الأيقونات، وزرع آليات بقاء تتيح للبرمجية الخبيثة الصمود بعد إعادة التشغيل وتحديثات النظام. تشير الأسعار المتدرجة ونموذج الاشتراك إلى عمل احترافي متكرر - يستهدف مجرمي الإنترنت الذين يطالبون بالتخفي والديمومة معًا.

بينما لا يزال الباحثون في الأمن السيبراني يعملون على التحقق من جميع ادعاءات البائع، إلا أن الاتجاه واضح: الذكاء الاصطناعي أصبح الآن سلاحًا في أيدي مؤلفي البرمجيات الخبيثة. ويحذر خبراء الأمن من أن هذه الأدوات التكيفية والمدفوعة بالذكاء الاصطناعي قد تجعل طرق الكشف التقليدية عديمة الجدوى، مما يجبر المدافعين على إعادة التفكير في استراتيجياتهم والاستثمار في حلول أمنية أكثر ديناميكية تعتمد على السلوك.

ما التالي للمدافعين؟

ظهور مبرمجي التشفير المتحولين المدعومين بالذكاء الاصطناعي مثل InternalWhisper يمثل تحولًا جذريًا في مشهد التهديدات السيبرانية. ومع تزايد قدرة البرمجيات الخبيثة على تغيير نفسها والتهرب من الكشف، سيحتاج المدافعون إلى الابتكار بسرعة. في الوقت الحالي، تستمر لعبة القط والفأر - لكن الفأر حصل على ترقية خطيرة.

ويكي كروك

• مبرمج تشفير متحول: مبرمج التشفير المتحول يعيد كتابة شيفرته مع كل بناء، مما يجعل اكتشاف البرمجيات الخبيثة وتحليلها أكثر صعوبة على برامج الأمان.
• توقيع: التوقيع هو نمط فريد تستخدمه أدوات الأمان لتحديد وصد التهديدات السيبرانية المعروفة، مثل الفيروسات أو البرمجيات الخبيثة، من خلال مطابقة الأنماط.
• داخل التطبيق: نظام الدفع داخل التطبيق يتيح للمستخدمين شراء السلع أو الخدمات الرقمية مباشرة من داخل التطبيق، مما يوفر الراحة وتحكمًا أكبر في الإيرادات للمطورين.
• تجويف العمليات: تجويف العمليات هو تقنية تخفي فيها البرمجيات الخبيثة نفسها في ذاكرة برنامج شرعي، مما يسمح لها بالتهرب من الكشف وتنفيذ أعمال خبيثة.
• موقع رقمياً: الملف "الموقع" يتم توثيقه بتوقيع رقمي لضمان سلامته وأصله، لكنه قد يُستغل لنشر البرمجيات الخبيثة عبر تحميل الملفات الثنائية الموقعة.