وكلاء ذكاء اصطناعي وراء اختراق آلاف مؤسسات عبر كونكتوايز

قال باحثون في مايكروسوفت إن مجموعة قراصنة مرتبطة بالدولة الصينية اخترقت خدمة النسخ الاحتياطي السحابي في شركة كونكتوايز لإدارة تقنية المعلومات والوصول عن بعد، وسرقت بيانات اعتماد تطبيقات تُستخدم لإنشاء روابط بيانات بين الشركة وعملائها. وباستخدام تلك البيانات، استطاع المهاجمون تسجيل الدخول إلى بيئات عملائهم المستضافة لدى مايكروسوفت كما لو كانوا مستخدمين مخولين، والوصول إلى البريد الإلكتروني وملفات أخرى.

وأوضحت مايكروسوفت أن المجموعة، التي تعرفها باسم «ستورم-0940»، استخدمت وكلاء ذكاء اصطناعي لاختراق نحو 2,250 مؤسسة بمعدل يقارب 3,000 محاولة تسجيل دخول في الدقيقة، وهي سرعة تمنح المدافعين وقتاً ضئيلاً للاكتشاف والاستجابة. وأرجعت الشركة هذه الوتيرة إلى إطار «آرتكس» مفتوح المصدر، وهو إطار يعمل مع نماذج الذكاء الاصطناعي لاختبار الدفاعات الأمنية، وفق ما نقلته «تك كرانش».

وذكرت مايكروسوفت أن الإطار نفسه استُخدم في اختراق حديث لأنظمة مالية في كوريا الجنوبية، وكثير منها كان يعاني ضعفاً أمنياً وغياب المصادقة متعددة العوامل. وقالت كونكتوايز إنها أوقفت الوصول إلى نظام النسخ الاحتياطي السحابي وإنها تحقق في الاختراق، وإنها بدأت في 22 أكتوبر استعادة تدريجية لعدد من خدماتها السحابية بعد إيقافها.

وفيما يتعلق بالأثر، قالت مايكروسوفت إن الضحايا هم من عملاء كونكتوايز، وهي شركات تعتمد على خدمتها السحابية لنسخ بياناتها احتياطياً، وإن بيانات الاعتماد المسروقة مكنت المهاجمين من الدخول إلى بيئاتهم المستضافة لدى مايكروسوفت. ووصفت الشركة الحادثة بأنها حملة تجسس نفذتها مجموعة مرتبطة بالدولة الصينية وطالت آلاف الشركات، وفق ما نقلته «تك كرانش».

ماذا تعني هذه المصطلحات؟

بيانات الاعتماد: معلومات مثل اسم المستخدم وكلمة المرور أو مفتاح تطبيق تُستخدم لإثبات هوية المستخدم أو النظام والسماح له بالدخول.

المصادقة متعددة العوامل: طريقة لحماية الحساب تتطلب أكثر من وسيلة تحقق، مثل كلمة المرور ورمز يُرسل إلى الهاتف، حتى لو سُرقت كلمة المرور.

سلسلة التوريد السيبرانية: شبكة الموردين والخدمات والبرامج التي تعتمد عليها الشركة، ويشكل اختراق أي حلقة فيها خطراً على بقية الأطراف.