ملف microsoft-llm-svg-phishingتصيّد بالذكاء الاصطناعيالولايات المتحدة
Microsoft تحبط حملة تصيّد تستخدم ملفات SVG مموّهة مولّدة بنموذج لغوي
رصدت Microsoft Threat Intelligence تصيّداً لبيانات الاعتماد باستخدام مرفقات SVG متنكرة بصيغة PDF، يُرجح أن كودها المطوّل والمموّه كُتب بواسطة نموذج لغوي.
متوسطةهجوم باستخدام الذكاء الاصطناعيالحالة: تم الاحتواءملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 24 سبتمبر 2025
- الموقع
- الولايات المتحدة
- الهدف
- مؤسسات أمريكية
- الخطورة
- متوسطة
- الجهة المنفذة
- مشغلو تصيّد بيانات اعتماد مجهولون
- نوع الجهة
- إجرامي
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
رصدت Microsoft Threat Intelligence تصيّداً لبيانات الاعتماد باستخدام مرفقات SVG متنكرة بصيغة PDF، يُرجح أن كودها المطوّل والمموّه كُتب بواسطة نموذج لغوي.
الأثر: حُظرت الحملة بواسطة Defender for Office 365؛ واقتصرت على مؤسسات أمريكية؛ ولم يُبلّغ عن أي اختراق مؤكد لبيانات الاعتماد
من نفّذها
الجهة: مشغلو تصيّد بيانات اعتماد مجهولون
الإسناد: لا نسبة علنية؛ وقدّرت Microsoft Threat Intelligence باستخدام Security Copilot أن الكود مولّد على الأرجح بنموذج لغوي
الدافع: سرقة بيانات الاعتماد (تصيّد بيانات تسجيل الدخول إلى الحسابات)
كيف حدثت
أسلوب الهجوم: رسائل بريد ذاتية الإرسال من حساب تجاري مخترق تحمل ملفات SVG متنكرة بصيغة PDF؛ وسمات مخفية بمصطلحات تجارية يفككها JavaScript لإعادة التوجيه إلى صفحة CAPTCHA وتسجيل دخول مزيفتين
السبب الجذري: يمكن لملفات SVG حمل سكربتات قابلة للتنفيذ والتهرب من المرشحات المركزة على PDF؛ والتمويه المولّد بالنموذج اللغوي أخفى الحمولة عن الكشف القائم على التوقيعات
التسلسل الزمني
- Microsoft Defender for Office 365 يرصد حملة تصيّد SVG ويحظرها
- Microsoft تنشر تحليلاً للحملة بعنوان 'AI vs AI'
الاستجابة
حظرت Microsoft الحملة ونشرت المؤشرات وإرشادات الكشف واستخدمت Security Copilot لتوصيف الكود المولّد بالذكاء الاصطناعي
الحالة الراهنة: تم الاحتواء
المصادر (تُفتح في تبويب جديد)
- SecurityBrief UK securitybrief.co.uk
- Microsoft Security Blog microsoft.com
- Infosecurity Magazine infosecurity-magazine.com
الاستشهاد بهذا الملف
Microsoft تحبط حملة تصيّد تستخدم ملفات SVG مموّهة مولّدة بنموذج لغوي. AI Threat Watch, ملف microsoft-llm-svg-phishing, 24 سبتمبر 2025. https://aithreat.io/ar/cases/microsoft-llm-svg-phishing/
رابط دائم: https://aithreat.io/ar/cases/microsoft-llm-svg-phishing/