یک هکر چینی با کمک عوامل هوش مصنوعی بیش از 1200 وب سایت را هدف قرار داد و در کمتر از یک ماه بیش از 100 وب سایت را هک کرد.
این عوامل به طور خودکار آسیب پذیری ها را شناسایی می کنند، روش های خود را تغییر می دهند و با کمترین مداخله انسانی به سیستم های هدف دسترسی پیدا می کنند.
این عملیات با هدف ایجاد دسترسی دائمی به سیستم های این شرکت انجام شد و هکر برای پیاده سازی آن حدود 5000 دلار در توکن های هوش مصنوعی هزینه کرد. محققان هشدار می دهند که حملات مبتنی بر هوش مصنوعی، نفوذ گسترده به وب سایت ها را سریعتر و ارزان تر از همیشه کرده است.
اسنور فاگرلند، محقق امنیت سایبری در نورفورج، در حین بررسی نصب های عمومی ابزار کایرن، با این عملیات مواجه شد. او ابتدا به دنبال نمونه‌های آسیب‌پذیر این ابزار بود، اما حدود دوجین نصب را پیدا کرد که برای فعالیت‌های مخرب استفاده می‌شوند. این کشف به او اجازه داد تا از نزدیک با یک عملیات جنایی فعال در فضای مجازی آشنا شود.
Kern یک موتور متن باز و چند منظوره برای حل مشکلات با کمک هوش مصنوعی است که برای پشتیبانی از عوامل مستقل طراحی شده است. این ابزار به جای تمرکز بر یک برنامه خاص، چارچوبی را برای عوامل ایجاد می کند تا اهداف خود را تعیین کنند، راه حل های مختلف را بررسی کنند و سپس برای حل مشکل اقدام کنند. طبق گزارش های رسانه های مختلف، کرن در بین مجرمان سایبری بسیار محبوب شده است. با این حال، این ابزار ذاتا برای فعالیت های مخرب طراحی نشده است.
وقتی امنیت سایبری تبدیل به یک مشکل برای حل می شود
در این عملیات مشکلی که هکر از Kern خواست تا آن را حل کند اجرای کد در یک وب سایت بدون ورود به حساب کاربری بود. برای رسیدن به این هدف، عوامل هوش مصنوعی با روش‌هایی مانند تزریق SQL در آپلود فایل‌ها و بهره‌برداری از روش‌های ناامن برای مدیریت اشیاء ذخیره‌شده، آزمایش کردند. به گفته این محقق، هدف نهایی ارائه دسترسی پایدار به سیستم‌های فروشگاه و پرداخت بود تا مهاجم بتواند در مراحل بعدی از آنها برای سرقت پول استفاده کند.
اسنور فاگرلند اظهار داشت که مهاجم احتمالاً از ترکیبی از مدل‌های هوش مصنوعی، از جمله Cloudcode و مدلی از Dipsik استفاده کرده است. با این حال، به نظر می رسد تشخیص دقیق مدل های مورد استفاده بسیار دشوار است. دستوراتی که هکر به ماموران داده بود بسیار کوتاه بود و معمولاً کمتر از 100 کاراکتر چینی داشت. با وجود این ورودی محدود، نمایندگان بیش از 1200 وب سایت را برای نفوذ در کمتر از یک ماه اسکن کردند.
به طور متوسط، هر نماینده حدود 23 ساعت را صرف بررسی یک وب سایت کرد و سپس راهی برای نفوذ پیدا کرد یا به سمت هدف دیگری رفت. فاگرلند تخمین زد که هکر به طور متوسط حدود 50 دلار در توکن های هوش مصنوعی برای هر نفوذ موفق هزینه کرده است. البته این رقم تنها یک تخمین است و اطلاعاتی از صورتحساب واقعی مهاجم در دست نیست.
این محقق نام همه قربانیان را فاش نکرد. با این حال، وب سایت Cybersecurity News در گزارش خود نوشته است که بیشتر هدف ها فروشگاه های آنلاین در ایالات متحده، کانادا، استرالیا و ژاپن بوده اند. خبرگزاری رویترز نیز به طور مستقل فعالیت های این هکر را در کرن بررسی کرد و توانست تعدادی از شرکت های هدف از جمله جان دیر، تولید کننده تجهیزات کشاورزی، SharkNinja، شرکت تولید کننده لوازم خانگی و کامینز، تولید کننده موتورهای صنعتی را شناسایی کند. رویترز همچنین گزارش داد که دو شرکت کوچکتر نیز تأیید کردند که سیستم های آنها هک شده است، اما به سوالات پاسخ ندادند.
تکنیک های پیشرفته عوامل هوش مصنوعی
جان دیر به رویترز گفت که اقدامات اصلاحی لازم را برای مقابله با این حادثه انجام داده و هیچ نشانه ای مبنی بر دسترسی مهاجمان به اطلاعات حساس ندیده است. SharkNinja همچنین توضیح داد که نفوذ یک وب سایت مستقل حاوی اطلاعات پشتیبانی محصول شرکت محدود شده و مشکل امنیتی حل شده است. کامینز همچنین اعلام کرد که در حال بررسی گزارش های این حمله است.
تاکنون مشخص نشده است که آیا مهاجم موفق به سرقت اطلاعات حساس قربانیان شده است یا خیر و اگر این اتفاق بیفتد، چه مقدار داده به دست آورده است. فاگرلند ظاهراً صدها اطلاعات محرمانه لو رفته را در پنل‌های اداری و بخش‌های در دسترس عموم پیدا کرد و در حال همکاری با رویترز بود تا به شرکت‌های آسیب‌دیده اطلاع دهد.
فاگرلند درباره عملکرد عوامل هوش مصنوعی در هنگام نفوذ به سیستم گفت:
من واقعاً تحت تأثیر برخی از تکنیک هایی که این عوامل هنگام نفوذ به اهداف خود استفاده می کردند، قرار گرفتم.
به گفته این محقق، پس از رسیدن به بن بست در برابر یکی از اهداف، عوامل هوش مصنوعی به سوابق و اطلاعات دیجیتالی برای یافتن زیرساخت های مربوطه نگاه کردند. پس از شناسایی یک پنل مدیریتی در دسترس عموم، آنها متوجه یک ضعف امنیتی ظریف در نحوه پردازش داده‌ها شدند. پس از ساعت ها آزمون و خطا، سرانجام ماموران موفق به اجرای یک فرمان مخرب در سرور وب سایت شدند.
فاگرلند در ادامه به پیچیدگی این روش اشاره کرد و گفت:
یافتن راه حل هایی از این دست کار آسانی نیست. این دیگر کاری نیست که هکرهای تازه کار با چند اسکریپت آماده انجام دهند.
به نظر می رسد استفاده از هوش مصنوعی برای انجام حملات سایبری به یک روند رو به رشد تبدیل شده است. کارشناسان به مدیران کسب و کار توصیه می کنند نرم افزار را در اینترنت به روز نگه دارند، دسترسی به پنل های مدیریتی را محدود کنند و به طور منظم پوشه های وب سایت را بررسی کنند تا فایل های غیرمنتظره و مشکوک را شناسایی کنند.
گفتگو در مورد این post