في عالم مليء بالمخاطر السيبرانية، برز الاستيلاء على الحسابات (Account Takeover) كأحد أخطر التهديدات. عندما ينجح مهاجم في اختراق حساب بريد إلكتروني شرعي، يمكنه انتحال شخصية موثوقة دون إثارة أي تحذيرات أمنية، لأن أنظمة أمن البريد الإلكتروني التقليدية لن ترى أي خطأ. من هنا، يمكن للمهاجم إحداث فوضى بدءًا من سرقة الأموال والبيانات الحساسة، وصولاً إلى نشر البرامج الضارة، مما يؤدي إلى خسائر مالية فادحة وتشويه سمعة الشركات.
تكتيكات المهاجمين الجديدة بفضل AI
لقد سهّل الذكاء الاصطناعي التوليدي (GenAI) على المهاجمين خداع الأفراد للحصول على بيانات الاعتماد، ربما من خلال انتحال شخصية زميل أو طرف موثوق به. في الماضي، كان المهاجمون يبدأون بإطلاق رسائل البريد العشوائي فور الاستيلاء على الحساب، لكن Dave Baggett، نائب الرئيس الأول للأمن السيبراني في Kaseya، يوضح أن المهاجمين أصبحوا أكثر ذكاءً وتخفياً. فهم يحصلون على الوصول للحساب ثم يراقبون حركة البريد الإلكتروني، وينتظرون اللحظة المناسبة للاندماج في المحادثات الدائرة.
وبعد فهم نقاط ضعف المؤسسة، يبدأ المهاجمون في استغلال حساب البريد الإلكتروني المخترق لاستهداف موظفين آخرين وأنظمة داخلية. ويُعد «التصيد الاحتيالي الخارجي» (outbound phishing) خطيرًا بشكل خاص، حيث تبدو الرسائل وكأنها قادمة من شريك موثوق به، مما يجعل الضحايا عرضة للخطر. كما أن استهداف حسابات كبار المسؤولين يُشكل تحديًا إضافيًا، لأن أنظمة التصفية التقليدية غالبًا ما تسمح لرسائلهم بتجاوز طبقات الدفاع بأقل احتكاك.
كيف ترد أدوات AI الذكية؟
تتطلب مواجهة هذه التهديدات المتطورة حلولاً أكثر تعقيدًا من أمن البريد الإلكتروني العادي. هنا يأتي دور الأدوات المدعومة بالذكاء الاصطناعي، مثل INKY من Kaseya، والتي تستخدم فهم اللغة المتقدم لتحليل سجلات المحادثات وتحديد أي شذوذ. إن INKY بارعة في كشف التناقضات بين أنماط الكتابة المعروفة للموظف الشرعي والنبرة غير المألوفة لرسالة مزيفة، حتى عندما تبدو رؤوس الرسائل حقيقية.
تُبنى INKY ملفات تعريف مفصلة للمرسلين الموثوق بهم بناءً على خصائص تقنية وسلوكية، لتتمكن بمرور الوقت من تحديد متى لا تتطابق رسالة طرف ثالث مع الملف الشخصي الثابت للمرسل. وفي حال نجاح محاولة الاستيلاء على الحساب، يعمل INKY بالتعاون مع Kaseya SaaS Alerts، وهي منصة كشف واستجابة سحابية، لعزل المستخدم ومنع البريد الصادر، ومن ثم قفل وصول هذا المستخدم عبر بقية تطبيقات SaaS وأدوات التخزين السحابي والتعاون، مما يحد من انتشار الضرر.
ما يعنيه هذا للمطورين والمصممين
بالنسبة للمطورين والمصممين في عالمنا العربي، يعني هذا أن التركيز على التصميم الآمن منذ البداية أصبح أكثر أهمية من أي وقت مضى. يجب أن نأخذ في الاعتبار أن المهاجمين يستخدمون الآن أدوات قوية مثل الذكاء الاصطناعي التوليدي، مما يجعل أساليبهم أكثر إقناعًا وصعوبة في الكشف.
نرى أن دمج حلول أمنية ذكية في البنية التحتية، مثل المصادقة متعددة العوامل (MFA) وتدريب المستخدمين على تحديد محاولات التصيد الاحتيالي، لم يعد كافيًا وحده. بل يتوجب علينا فهم كيفية عمل الأدوات المتقدمة المدعومة بالذكاء الاصطناعي في الدفاع، والتخطيط لدمج هذه التقنيات لمنع الهجمات قبل حدوثها، وبناء أنظمة تسمح بمشاركة المعلومات الأمنية بين المكونات المختلفة لتعزيز الدفاع بشكل مستمر.
المصدر: theregister.com