في ظل الطفرة التكنولوجية الهائلة التي يشهدها عالم الذكاء الاصطناعي، استغل مهاجمون سيبرانيون شهرة تطبيق ChatGPT كطعم لنشر برمجيات خبيثة متطورة. لم يعد الخطر يقتصر على الروابط المشبوهة في البريد الإلكتروني، بل وصل الأمر إلى تسلل نسخ مزيفة من البرنامج إلى إعلانات جوجل، مما يخدع المستخدمين ويدفعهم لتثبيت أدوات تمنح القراصنة سيطرة كاملة على أنظمتهم الشخصية.
ملخص التقرير الأمني:
- ✅ انتحال صفحة OpenAI عبر إعلانات جوجل لتضليل الضحايا.
- ✅ استخدام تقنية "ClickFix" لإيهام المستخدم بوجود عطل أمني يتطلب تدخلاً يدوياً.
- ✅ البرمجية تمنح المهاجمين وصولاً كاملاً للكاميرا والميكروفون والملفات الشخصية.
- ✅ قدرة الفيروس على البقاء نشطاً حتى بعد إعادة تشغيل نظام ويندوز.
كيف يتم استدراج الضحايا عبر محركات البحث؟
كشف باحثون في شركة "هانتريس" الأمنية عن حملة منظمة تعتمد على تقنية متطورة تُعرف باسم "ClickFix". تبدأ العملية بظهور إعلانات على محرك بحث جوجل تروج لنسخة مزيفة من ChatGPT تحت مسمى "Plus 5.6". وبمجرد نقر المستخدم على الإعلان، يتم توجيهه إلى صفحة ويب مصممة باحترافية تحاكي النطاقات الرسمية لشركة OpenAI، مما يعزز من مصداقية الخدعة في نظر الضحية.
تعتمد هذه الصفحات على محاكاة عملية التحقق الأمنية الشهيرة من "كلاود فلير" (Cloudflare). حيث تظهر رسالة تطلب من المستخدم تنفيذ خطوات معينة بدعوى التأكد من أنه "شخص حقيقي". ومع الأسف، فإن اتباع هذه التعليمات يؤدي مباشرة إلى تحميل ملفات تنفيذية ضارة تُصيب نظام ويندوز وتفتح أبوابه أمام الأمن الرقمي المخترق.
السيطرة الكاملة: ماذا يحدث لجهازك بعد الإصابة؟
بمجرد أن يتم تثبيت البرمجية الخبيثة، يصبح جهاز الكمبيوتر تحت رحمة المهاجمين. وقد رصد الخبراء قدرات مرعبة لهذه الأداة، تشمل التحكم عن بُعد في سطح المكتب، والقدرة على تصفح وسرقة الملفات الحساسة، بل والوصول إلى الكاميرا والميكروفون للتجسس على المستخدم في بيئته الخاصة. هذه الانتهاكات تجعل من تطبيقات الكمبيوتر المصابة خطراً داهماً على الخصوصية.
الأمر الأكثر خطورة هو أن هذه البرمجيات الضارة مصممة بآلية "البقاء المستمر"، حيث تعيد تشغيل نفسها تلقائياً مع كل عملية إقلاع لنظام ويندوز. هذا يعني أن إغلاق المتصفح أو مسح سجل البحث لن ينهي التهديد، بل يتطلب الأمر تدخلاً تقنياً متخصصاً لتطهير النظام بالكامل.
تطور مستمر وتكتيكات متغيرة
على الرغم من قيام OpenAI بإزالة أول نموذج GPT خبيث تم رصده في أواخر سبتمبر، إلا أن المهاجمين أثبتوا قدرتهم على المناورة. فبعد يومين فقط، ظهرت إصدارات جديدة بنفس التكتيكات، مما يشير إلى وجود بنية تحتية قوية تدير هذه الحملة. لقد قام المهاجمون بتعديل بعض العناصر البرمجية لإخفاء نشاطهم عن برامج مكافحة الفيروسات التقليدية، مع الحفاظ على هدفهم الأساسي وهو كسب ثقة المستخدم قبل الانقضاض عليه.
ما هي تقنية ClickFix التي تعتمد عليها هذه الحملة؟
تقنية ClickFix هي وسيلة خداع اجتماعي تعتمد على إظهار رسائل خطأ وهمية للمستخدم، تطلب منه نسخ ولصق كود معينة في نافذة الأوامر (PowerShell) أو الضغط على أزرار معينة لإصلاح مشكلة تقنية، بينما يقوم هذا الكود في الحقيقة بتحميل البرمجية الخبيثة وتشغيلها.
هل تظهر هذه المواقع المزيفة في نتائج البحث العادية؟
نعم، المهاجمون يستخدمون "إعلانات جوجل" المدفوعة لتظهر مواقعهم في مقدمة نتائج البحث، مما يجعلها تبدو كنتائج موثوقة برعاية جوجل، وهو ما يخدع حتى المستخدمين الحذرين.
كيف يمكنني التأكد من أنني أستخدم نسخة ChatGPT الرسمية؟
يجب دائماً الدخول عبر الرابط الرسمي المباشر (chatgpt.com) أو استخدام التطبيقات الرسمية الصادرة عن OpenAI على المتاجر المعتمدة، وتجنب تحميل أي ملفات تنفيذية تطلبها مواقع تدعي أنها تقدم خدمات دردشة آلية.
ماذا أفعل إذا شككت في إصابة جهازي بهذا الفيروس؟
يجب فوراً فصل الجهاز عن الإنترنت، واستخدام برنامج مكافحة فيروسات موثوق ومحدث لإجراء فحص كامل، وفي الحالات المتقدمة قد يتطلب الأمر إعادة تثبيت نظام التشغيل لضمان إزالة جذور البرمجية الخبيثة.
🔎 في الختام، تظل اليقظة الرقمية هي خط الدفاع الأول ضد هذه التهديدات المتطورة. إن ظهور نتائج بحث تبدو شرعية أو صفحات تحاكي الواقع لا يعني بالضرورة أنها آمنة، لذا يجب توخي الحذر الشديد قبل تنفيذ أي تعليمات برمجية أو تحميل ملفات من مصادر غير مؤكدة، خاصة في ظل استمرار القراصنة في استغلال هوس العالم بتقنيات الذكاء الاصطناعي لتحقيق مآربهم التخريبية.
قم بالتعليق على الموضوع