ملف kaspersky-bluenoroff-ghostcallعمليات دول بالذكاء الاصطناعيعالمي
Kaspersky: حملتا GhostCall وGhostHire لمجموعة BlueNoroff تسارعتا بفضل الذكاء الاصطناعي التوليدي
قالت Kaspersky إن BlueNoroff استخدمت الذكاء الاصطناعي التوليدي لتسريع تطوير البرمجيات الخبيثة وتحليل البيانات المسروقة للاستهداف في GhostCall (مكالمات مستثمرين مزيفة على macOS) وGhostHire (اختبارات توظيف مزيفة)، النشطتين منذ أبريل 2025.
عاليةهجوم باستخدام الذكاء الاصطناعيالحالة: مستمرملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 28 أكتوبر 2025
- الموقع
- عالمي
- الهدف
- تنفيذيو Web3 والعملات الرقمية ومطورو البلوكتشين
- الخطورة
- عالية
- الجهة المنفذة
- BlueNoroff (مجموعة فرعية من Lazarus)
- نوع الجهة
- مدعوم من دولة
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
قالت Kaspersky إن BlueNoroff استخدمت الذكاء الاصطناعي التوليدي لتسريع تطوير البرمجيات الخبيثة وتحليل البيانات المسروقة للاستهداف في GhostCall (مكالمات مستثمرين مزيفة على macOS) وGhostHire (اختبارات توظيف مزيفة)، النشطتين منذ أبريل 2025.
الأثر: اختراق تنفيذيين ومطورين في عدة دول؛ وإعادة استخدام البيانات المسروقة في هجمات لاحقة على نمط سلسلة التوريد.
من نفّذها
الجهة: BlueNoroff (مجموعة فرعية من Lazarus)
الإسناد: ينسب فريق Kaspersky GReAT الحملتين إلى BlueNoroff تحت مظلة Lazarus؛ بنية قيادة وتحكم وأدوات مشتركة.
الدافع: سرقة العملات الرقمية لصالح كوريا الشمالية
كيف حدثت
أسلوب الهجوم: تواصل عبر Telegram من حسابات مستثمرين مزيفة أو مختطفة، وصفحات تحديث Zoom وTeams مزيفة، ومستودعات اختبار مهارات خبيثة على GitHub؛ وسبع سلاسل متعددة المراحل تنشر برمجيات سرقة العملات وبيانات الاعتماد
السبب الجذري: أدوات معجّلة بالذكاء الاصطناعي ومقاطع معاد تشغيلها للضحايا جعلت الهندسة الاجتماعية وتطوير البرمجيات الخبيثة أسرع وأكثر إقناعاً
التسلسل الزمني
- رصد نشاط GhostCall وGhostHire منذ هذا الشهر على الأقل
- Kaspersky تقدم النتائج في قمة محللي الأمن
الاستجابة
نشرت Kaspersky المؤشرات وإرشادات الكشف لسلاسل macOS وWindows.
الحالة الراهنة: مستمر
المصادر (تُفتح في تبويب جديد)
- Kaspersky kaspersky.com
- eSecurity Planet esecurityplanet.com
الاستشهاد بهذا الملف
Kaspersky: حملتا GhostCall وGhostHire لمجموعة BlueNoroff تسارعتا بفضل الذكاء الاصطناعي التوليدي. AI Threat Watch, ملف kaspersky-bluenoroff-ghostcall, 28 أكتوبر 2025. https://aithreat.io/ar/cases/kaspersky-bluenoroff-ghostcall/
رابط دائم: https://aithreat.io/ar/cases/kaspersky-bluenoroff-ghostcall/