تعد سرقة المعلومات الشخصية اليوم واحدة من أخطر التهديدات في مجال الأمن السيبراني، خاصة مع ظهور برمجيات خبيثة متطورة قادرة على سحب كلمات المرور، البيانات المصرفية، وجلسات التطبيقات المفتوحة. وفي تطور مثير للقلق، بدأ مجرمو الإنترنت بدمج تقنيات الذكاء الاصطناعي ليس فقط لسرقة البيانات، بل لتحليلها وتحديد الضحايا الذين يمثلون صيداً ثميناً وربحية عالية.
- ✅ استهداف شامل لكلمات المرور، بطاقات الدفع، ومحافظ العملات الرقمية.
- ✅ استخدام نماذج الذكاء الاصطناعي لتصنيف الضحايا بناءً على قيمتهم المالية.
- ✅ قدرة متطورة على تجاوز تشفير متصفح جوجل كروم لسرقة بيانات الاعتماد.
- ✅ تحليل عادات المستخدم الأمنية لتقييم سهولة اختراقه مستقبلاً.
اكتشف فريق "سيسكو تالوس" (Cisco Talos) أثناء تحقيقاته برنامجاً خبيثاً جديداً يُدعى VOLTA. هذا البرنامج لا يكتفي بالسرقة التقليدية، بل يستعين بنماذج الذكاء الاصطناعي لإنشاء ملفات تعريفية دقيقة للأجهزة المصابة، ومن ثم تصنيف البيانات المسروقة بناءً على جدواها الاقتصادية للمهاجمين.
كيف يجمع برنامج VOLTA بياناتك ويحللها؟
يقوم البرنامج الخبيث بجمع ترسانة ضخمة من المعلومات تشمل كلمات مرور المتصفحات، ملفات تعريف الارتباط (Cookies)، بيانات بطاقات الدفع، ومحافظ العملات الرقمية. كما يمتد نشاطه ليشمل لقطات الشاشة، رموز OAuth التابعة لمايكروسوفت، مفاتيح SSH، وحتى ملفات تعريف شبكات Wi-Fi. من خلال هذه البيانات، يبني VOLTA قاعدة بيانات منظمة وشاملة عن المستخدم، تتضمن موقعه الجغرافي وتفاصيله البنكية.
بمجرد تجميع هذه الحزمة، يتم إرسالها إلى منصة OpenRouter عبر طلب مبرمج يوجه نموذج الذكاء الاصطناعي للعمل كمحلل جنائي رقمي. يقوم النموذج بإصدار تقرير مفصل يحتوي على قسم خاص بعنوان "ما قيمتها؟"، حيث يتم تصنيف الضحية ضمن فئات (منخفضة، متوسطة، أو عالية القيمة) بناءً على الرصيد المالي المحتمل والبيانات المتاحة.
تحليل الأمان التشغيلي وتجاوز الحماية
لا يتوقف الأمر عند التقييم المالي، بل يتضمن التقرير قسماً يُعرف بـ "أمنك التشغيلي"، حيث يحلل الذكاء الاصطناعي قوة كلمات المرور التي يستخدمها الضحية ومدى وعيه الأمني. هذا يساعد المهاجمين على فهم مدى سهولة اختراق حسابات أخرى لنفس الشخص.
يعتمد برنامج VOLTA على تقنيات متقدمة لتجاوز أنظمة التشفير في متصفح جوجل كروم. وللحماية من هذا التهديد، يوصي الخبراء بضبط إعدادات النظام لمنع أي برمجيات غير مصرح بها من تشغيل المتصفح في وضع التخفي، وتفعيل التنبيهات التي ترصد أي محاولة مريبة للوصول إلى بيانات الاعتماد المخزنة محلياً.
خطوات الاستجابة في حالة الإصابة
في حال تعرض جهازك للإصابة، قد يقوم البرنامج بحذف نفسه تلقائياً لإخفاء أثره، لكن يُنصح بالبحث عن ملف السجل APPDATA%\volta_debug.txt%. هذا الملف يحتوي على سجلات زمنية لعمليات جمع البيانات، مما يتيح لك معرفة ما إذا كان التحليل المدعوم بالذكاء الاصطناعي قد اكتمل بنجاح أم لا.
من الضروري جداً إلغاء كافة رموز الوصول (Access Tokens) التي قد تكون تسربت، وتغيير جميع كلمات المرور فوراً. أما بالنسبة لمستخدمي العملات الرقمية، فإذا كانت عبارات الاستعادة (Seed Phrases) مخزنة بشكل غير مشفر على الجهاز، فيجب اعتبار الأموال في خطر داهم، والحل الأمثل هو نقلها فوراً إلى محفظة جديدة تم إنشاؤها على جهاز غير متصل بالإنترنت.
ما هو الهدف الأساسي من استخدام الذكاء الاصطناعي في برنامج VOLTA؟
الهدف هو أتمتة عملية "فرز الضحايا". بدلاً من قيام المهاجمين بمراجعة آلاف الحسابات يدوياً، يقوم الذكاء الاصطناعي بتحديد الأشخاص الأكثر ثراءً أو الذين يمتلكون بيانات حساسة، مما يوفر وقت المهاجمين ويزيد من كفاءة عملياتهم الإجرامية.
هل يمكن لبرامج الحماية التقليدية اكتشاف VOLTA؟
نعم، يمكن للعديد من برامج مكافحة الفيروسات المحدثة اكتشافه، ولكن تكمن خطورته في قدرته على التخفي وتجاوز تشفير المتصفحات، مما يتطلب وعياً إضافياً من المستخدم وتجنب تحميل الملفات من مصادر غير موثوقة.
كيف يمكنني حماية كلمات المرور الخاصة بي من هذا النوع من البرامج؟
أفضل وسيلة هي استخدام مدير كلمات مرور خارجي مشفر، وتجنب حفظ كلمات المرور الحساسة مباشرة داخل المتصفح، بالإضافة إلى تفعيل المصادقة الثنائية (2FA) على جميع الحسابات الهامة.
ماذا أفعل إذا وجدت ملف volta_debug.txt على جهازي؟
هذا دليل قاطع على أن جهازك قد تم اختراقه. يجب عليك فوراً فصل الجهاز عن الإنترنت، والبدء في تغيير كلمات مرورك من جهاز آخر آمن، وفحص النظام بالكامل باستخدام أدوات أمان متقدمة.
🔎 في الختام، يمثل برنامج VOLTA حقبة جديدة من التهديدات الإلكترونية التي تمزج بين البرمجيات الخبيثة التقليدية وقوة معالجة البيانات التي يوفرها الذكاء الاصطناعي. إن اليقظة الرقمية واتباع ممارسات الأمان الصارمة، مثل عدم تخزين البيانات الحساسة بشكل مكشوف وتحديث الأنظمة باستمرار، هي خط الدفاع الأول والوحيد لحماية هويتك الرقمية وأموالك من هؤلاء المهاجمين المتطورين.
قم بالتعليق على الموضوع