ملف funksec-ai-assisted-ransomwareبرمجيات خبيثة بمساعدة الذكاء الاصطناعيعالمي
Check Point: مجموعة FunkSec لبرمجيات الفدية بنت مشفّرها بلغة Rust بمساعدة الذكاء الاصطناعي
وجدت Check Point Research أن FunkSec، وهي مجموعة فدية كخدمة أعلنت 85 ضحية في ديسمبر 2024، طوّرت على الأرجح مشفّرها بلغة Rust وأدواتها بمساعدة الذكاء الاصطناعي، ما مكّن مطوّراً قليل الخبرة من التطوير بسرعة.
عاليةهجوم باستخدام الذكاء الاصطناعيالحالة: مستمرملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 10 يناير 2025
- الموقع
- عالمي
- الهدف
- أكثر من 85 مؤسسة مدرجة على موقع تسريبات FunkSec
- الخطورة
- عالية
- الجهة المنفذة
- FunkSec (شخصية DesertStorm)
- نوع الجهة
- إجرامي
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
وجدت Check Point Research أن FunkSec، وهي مجموعة فدية كخدمة أعلنت 85 ضحية في ديسمبر 2024، طوّرت على الأرجح مشفّرها بلغة Rust وأدواتها بمساعدة الذكاء الاصطناعي، ما مكّن مطوّراً قليل الخبرة من التطوير بسرعة.
الأثر: أكثر من 85 ضحية معلنة في نحو شهر، وإن قدّرت Check Point أن الأثر الفعلي متواضع ولاحظت أن كثيراً من البيانات المسرّبة أعيد تدويرها من تسريبات قرصنة نشطية سابقة. ولم يرصد الإصدار V1.5 سوى 3 محركات مكافحة فيروسات عند رفعه.
من نفّذها
الجهة: FunkSec (شخصية DesertStorm)
الإسناد: قدّرت Check Point Research أن المطوّر على الأرجح مبتدئ مقيم في الجزائر، استناداً إلى إشارات إلى Ghost Algeria ومصادر الرفع؛ وأبدت Kaspersky لاحقاً ملاحظات مشابهة بشأن الشيفرة المولّدة بالذكاء الاصطناعي.
الدافع: ابتزاز مالي ممزوج بتظاهر بالقرصنة النشطية؛ طلبات فدية تنخفض إلى 10,000 دولار
كيف حدثت
أسلوب الهجوم: برمجية فدية بالابتزاز المزدوج (FunkSec V1.5 بلغة Rust) إضافة إلى أداة DDoS بلغة Python وأداة وصول عن بُعد HVNC وأداة لجمع كلمات المرور، وجميعها تحمل سمات شيفرة مولّدة بالذكاء الاصطناعي
السبب الجذري: خفّض الذكاء الاصطناعي التوليدي المهارة اللازمة لإنتاج مشفّر فعّال؛ فقد حملت الشيفرة تعليقات بإنجليزية متقنة بينما أظهر المشغّلون إنجليزية ضعيفة، وشغّلت المجموعة روبوت دردشة Miniapps خاصاً بها للمهام الخبيثة
التسلسل الزمني
- إطلاق موقع تسريبات FunkSec وإدراج 85 ضحية معلنة خلال الشهر
- Check Point Research تنشر تحليلاً يصف الأدوات بأنها على الأرجح مدعومة بالذكاء الاصطناعي
- Kaspersky تنشر تحليلها الخاص لـ FunkSec مشيرة إلى تعليقات بديلة على نمط النماذج اللغوية الكبيرة
الاستجابة
نشرت Check Point مؤشرات الاختراق وإرشادات الكشف؛ وأشار التقرير إلى الأدوات المدعومة بالذكاء الاصطناعي كدليل على قدرة المبتدئين على إنتاج برمجيات فدية فعّالة بسرعة.
الحالة الراهنة: مستمر
المصادر (تُفتح في تبويب جديد)
- Check Point Research research.checkpoint.com
- The Hacker News thehackernews.com
- Infosecurity Magazine infosecurity-magazine.com
الاستشهاد بهذا الملف
Check Point: مجموعة FunkSec لبرمجيات الفدية بنت مشفّرها بلغة Rust بمساعدة الذكاء الاصطناعي. AI Threat Watch, ملف funksec-ai-assisted-ransomware, 10 يناير 2025. https://aithreat.io/ar/cases/funksec-ai-assisted-ransomware/
رابط دائم: https://aithreat.io/ar/cases/funksec-ai-assisted-ransomware/