ملف global-group-ai-negotiatorبرمجيات خبيثة بمساعدة الذكاء الاصطناعيالولايات المتحدة
عصابة GLOBAL GROUP للفدية كخدمة تنشر روبوتات تفاوض بالذكاء الاصطناعي للضغط من أجل فديات بسبعة أرقام
وجدت EclecticIQ أن GLOBAL GROUP، النسخة المعاد تسميتها من BlackLock، تشغّل روبوت دردشة بالذكاء الاصطناعي في لوحة التفاوض على الفدية ليتمكن الشركاء غير الناطقين بالإنجليزية من الضغط على الضحايا؛ وطالب أحد الشركاء بمليون دولار خلال 48 ساعة.
عاليةهجوم باستخدام الذكاء الاصطناعيالحالة: مستمرملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 15 يوليو 2025
- الموقع
- الولايات المتحدة
- الهدف
- 17 ضحية بينها قطاع الرعاية الصحية في الولايات المتحدة وأستراليا والصناعة في المملكة المتحدة
- الخطورة
- عالية
- الجهة المنفذة
- GLOBAL GROUP (الفاعل $$$، سابقاً BlackLock وMamona)
- نوع الجهة
- إجرامي
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
وجدت EclecticIQ أن GLOBAL GROUP، النسخة المعاد تسميتها من BlackLock، تشغّل روبوت دردشة بالذكاء الاصطناعي في لوحة التفاوض على الفدية ليتمكن الشركاء غير الناطقين بالإنجليزية من الضغط على الضحايا؛ وطالب أحد الشركاء بمليون دولار خلال 48 ساعة.
الأثر: 17 ضحية معلنة في ستة أسابيع، معظمها في الرعاية الصحية؛ وطلبات فدية تصل إلى مليون دولار.
من نفّذها
الجهة: GLOBAL GROUP (الفاعل $$$، سابقاً BlackLock وMamona)
الإسناد: تقدّر EclecticIQ بثقة متوسطة أن GLOBAL GROUP إعادة تسمية لـ BlackLock وبثقة عالية أن $$$ يديرها، استناداً إلى mutex مشترك وبنية تحتية وتغيير اسم qTOX.
الدافع: ابتزاز مالي مع حصص للشركاء بنسبة 80 بالمئة
كيف حدثت
أسلوب الهجوم: وسطاء وصول أولي يبيعون الوصول إلى الأجهزة الطرفية وRDP، ومشفّر متعدد المنصات بلغة Go، وبوابة تفاوض بروبوت دردشة بالذكاء الاصطناعي
السبب الجذري: أزالت أتمتة التفاوض بالذكاء الاصطناعي الحواجز اللغوية أمام الشركاء ووسّعت ضغط الابتزاز
التسلسل الزمني
- الترويج لـ GLOBAL GROUP على منتدى Ramp4u
- المجموعة تعلن الإصدار الرسمي لـ GLOBAL RaaS
- عدد الضحايا يصل إلى 17 في الولايات المتحدة والمملكة المتحدة وأستراليا والبرازيل
- EclecticIQ تنشر التحليل
الاستجابة
نشرت EclecticIQ المؤشرات؛ ولم يُبلَّغ عن إجراء من سلطات إنفاذ القانون.
الحالة الراهنة: مستمر
المصادر (تُفتح في تبويب جديد)
- EclecticIQ blog.eclecticiq.com
- The Hacker News thehackernews.com
- Axios axios.com
الاستشهاد بهذا الملف
عصابة GLOBAL GROUP للفدية كخدمة تنشر روبوتات تفاوض بالذكاء الاصطناعي للضغط من أجل فديات بسبعة أرقام. AI Threat Watch, ملف global-group-ai-negotiator, 15 يوليو 2025. https://aithreat.io/ar/cases/global-group-ai-negotiator/
رابط دائم: https://aithreat.io/ar/cases/global-group-ai-negotiator/