ملف talos-softr-ai-phishing-pageتصيّد بالذكاء الاصطناعي22 أبريل 2026عالمي

Talos IR: سرقة بيانات اعتماد في القطاع العام عبر صفحة تصيد مبنية بالبرمجة الحدسية على منشئ Softr

وصف تقرير Cisco Talos IR للربع الأول من 2026 حالة تصيد في القطاع العام بُنيت فيها الصفحة المستهدفة لتسجيلات دخول Exchange وOWA على Softr ببضعة أوامر ذكاء اصطناعي ودون شيفرة، مسرّبةً بيانات الاعتماد إلى Google Sheets.

متوسطةهجوم باستخدام الذكاء الاصطناعيالحالة: تم الحلملف موثّق

افتح في الخريطة التفاعلية الاستشهاد بهذا الملف

تاريخ الإبلاغ: 22 أبريل 2026
الموقع: عالمي
الهدف: حسابات Exchange وOWA لموظفي الإدارة العامة
الخطورة: متوسطة
الجهة المنفذة: غير معروف
نوع الجهة: غير معروف
الخسارة المُعلنة: لم يُعلن عن خسارة
CVE: لا يوجد

ماذا حدث

الأثر: كان التصيد أبرز وسيلة وصول أولي (أكثر من ثلث المهام)؛ ونقاط ضعف في MFA في 35 بالمئة.

من نفّذها

الجهة: غير معروف

الإسناد: مهمة Talos IR؛ وتملك Talos ثقة متوسطة بأن Softr يُساء استخدامه منذ مايو 2023.

الدافع: سرقة بيانات الاعتماد

كيف حدثت

أسلوب الهجوم: بريد تصيد يحيل إلى صفحة نموذج مبنية بالذكاء الاصطناعي تقلّد تسجيل دخول Exchange، مع إرسال البيانات الملتقطة إلى مخزن خارجي وتنبيهات بريد لكل التقاط

السبب الجذري: تتيح منشئات التطبيقات بالذكاء الاصطناعي للجهات قليلة المهارة إنشاء صفحات بيانات اعتماد مقنعة في دقائق

التسلسل الزمني

1 يناير 2026المهمة تجري خلال الربع الأول من 2026
22 أبريل 2026Talos تنشر اتجاهات الاستجابة للحوادث للربع الأول من 2026 مسمية Softr

الاستجابة

أوصت Talos بتحصين MFA وتوعية المستخدمين؛ وأول حالة موثقة لمنشئ ذكاء اصطناعي في مهمة Talos IR.

الحالة الراهنة: تم الحل

المصادر (تُفتح في تبويب جديد)

Cisco Talos blog.talosintelligence.com
SC Media scworld.com

الاستشهاد بهذا الملف

Talos IR: سرقة بيانات اعتماد في القطاع العام عبر صفحة تصيد مبنية بالبرمجة الحدسية على منشئ Softr. AI Threat Watch, ملف talos-softr-ai-phishing-page, 22 أبريل 2026. https://aithreat.io/ar/cases/talos-softr-ai-phishing-page/

رابط دائم: https://aithreat.io/ar/cases/talos-softr-ai-phishing-page/