خبراء يحذرون من تطور برمجيات الفدية المدعومة بالذكاء الاصطناعي
تهديدات برمجيات الفدية
يراقب فريق البحث والتحليل العالمي (GReAT) مشهد تهديدات برمجيات الفدية، الذي يشهد زيادة متواصلة في عدد الهجمات. فوفقًا لأحدث تقرير للشركة عن وضع برمجيات الفدية، ارتفعت نسبة المستخدمين المتأثرين بهجمات برمجيات الفدية حول العالم إلى 0.44% بين عامي 2023 و2024، أي بزيادة نسبتها 0.02%.
وصحيح أنّ هذه النسبة تبدو منخفضةً كثيرًا مقارنة بالتهديدات السيبرانية الأخرى، غير أنها تؤكد بوضوح أنّ المهاجمين يستهدفون عادةً أهدافًا قيّمة عوضًا عن شنّ الهجمات العشوائية، مما يجعل كل حالة أشبه بكارثة محتملة. وفي ظل هذا المشهد المتطور، تعد مجموعة FunkSec تهديدًا مقلقًا وبالغ الخطورة.
أصبحت مجموعة FunkSec، خلال أقل من عام على ظهورها في نهاية 2024، تهديدًا خطيرًا يفوق الجهات الفاعلة في هذا المجال، وذلك باستهدافها القطاعات الحكومية، والتقنية، والتمويل، والتعليم.
تتميز مجموعة FunkSec ببنيتها التقنية المتطورة، واعتمادها على الذكاء الاصطناعي في تطوير أدواتها. وتدمج المجموعة بين قدرات التشفير الكامل واستخراج ونقل البيانات الكثيف ضمن ملف تنفيذي واحد بلغة رست (Rust)، بحيث يستطيع الملف تعطيل أكثر من 50 عملية على أجهزة الضحية، وهو إلى ذلك مجهز بخصائص مسح الآثار ذاتيًا لتجاوز الدفاعات الأمنية.
ولا تقتصر أنشطة مجموعة FunkSec على برمجيات الفدية الأساسية، فقد أضافت إلى ترسانة أدواتها مولّد كلمات مرور وأداة لهجمات حجب الخدمة الموزعة، ويحتوي كلاهما على دلائل تشير إلى استخدام نماذج لغوية كبيرة في توليد الأكواد البرمجية الخاصة بهما ويجسد نهج FunkSec المشهد المتطور للجرائم السيبرانية واسعة النطاق، والتي أصبحت تجمع بين أدوات وأساليب متقدمة.
يسلط خبراء GReAT لدى كاسبرسكي الضوء على السمات الرئيسية المميزة لعملياتهم وهجماتهم حيث اكتشف خبراء GReAT أن برمجية الفدية من FunkSec تتميز بآلية فريدة تعتمد على كلمة المرور للتحكم في أوضاع تشغيلها. فمن دون كلمة المرور، يقتصر عمل البرمجية الخبيثة على تشفير الملفات فقط، أما توفير كلمة مرور فيُفعل عملية نقل البيانات مع التشفير لسرقة البيانات الحساسة.
تدمج مجموعة FunkSec بين التشفير الكامل، والاستخراج المحلي للبيانات، والمسح الذاتي ضمن ملف تنفيذي واحد بلغة Rust، دون الاعتماد على أدوات مساعدة أو سكربتات مرافقة.
لا يعد هذا المستوى من الدمج شائعًا، ويمنح الشركاء أداة جاهزة سهلة الاستخدام يمكن نشرها واستخدامها في مختلف البيئات.
يوضح تحليل الكود أن مجموعة FunkSec تستخدم الذكاء الاصطناعي التوليدي بنشاط في تطوير أدواتها. ويبدو أن معظم أقسام الكود البرمجي يجري إنشاؤها آليًا بدلًا من كتابتها يدويًا. تتجلى الدلائل على ذلك في وجود تعليقات مؤقتة في الكود مثل «placeholder for actual check»، فضلًا عن تناقضات تقنية واضحة، كوجود أوامر مخصصة لأنظمة تشغيل مختلفة لكنها غير متناسقة على نحو صحيح.
بالإضافة إلى ذلك، فإن وجود وظائف معلنة ولكن غير مستخدمة - مثل الوحدات البرمجية المضمنة وغير المستخدمة- يشير إلى دور نماذج لغوية كبيرة في دمج أقسام متعددة من الكود البرمجي دون إزالة العناصر الزائدة والمكررة.
يعلق مارك ريفيرو، باحث أمني رئيسي لدى فريق GReAT التابع لكاسبرسكي: "نرى إقبالًا متزايدًا من المجرمين السيبرانيين على استغلال الذكاء الاصطناعي لتطوير أدوات خبيثة. فالذكاء الاصطناعي التوليدي يقلل من صعوبة إنشاء البرمجيات الخبيثة ويسرع هذه العملية، مما يتيح للمجرمين السيبرانيين تكييف أساليبهم بوتيرة أسرع. ومن خلال خفض عتبة الدخول، يتيح الذكاء الاصطناعي حتى للمهاجمين محدودي الخبرة تطوير برمجيات خبيثة متطورة بسرعة وعلى نطاق واسع.
استراتيجية الحجم الكبير والفدية المنخفضة
تطلب مجموعة FunkSec مبالغ فدية منخفضة بطريقة غير اعتيادية، فقد تنخفض أحيانًا إلى 10 آلاف دولار، ويقترن ذلك ببيع البيانات المسروقة بأسعار مخفضة إلى أطراف أخرى.
ويبدو أن هذه الاستراتيجية مصممة لتمكين عدد كبير من الهجمات، مما يرسخ سمعة المجموعة بسرعة داخل عالم الجريمة السيبرانية.
بخلاف مجموعات برمجية الفدية التقليدية التي تريد فدية بملايين الدولارات، وتتبع FunkSec نموذجًا يعتمد على الهجمات المتكررة والمنخفضة التكلفة، ما يؤكد بوضوح استخدامها للذكاء الاصطناعي لتعزيز كفاءة العمليات وتوسيع نطاقها.
وسّعت FunkSec قدراتها لتتخطى ملف برمجية الفدية الثنائي. فيستضيف موقعها على الشبكة المظلمة (DLS) أدوات إضافية، منها مولد كلمة مرور بلغة بايثون، وهو مصمم لدعم الهجمات القوية وهجمات رش كلمات المرور، بالإضافة إلى أداة هجمات حجب الخدمة الموزعة.
اساليب التهرب المتقدمة
تستخدم FunkSec أساليب التهرب المتقدمة لتجنب الاكتشاف، وتعقيد التحليل الجنائي فتستطيع برمجية الفدية إيقاف أكثر من 50 عملية وخدمة، وذلك لضمان التشفير الكامل للملفات المستهدفة. بالإضافة إلى ذلك، تتضمن البرمجية آلية احتياطية لتنفيذ أوامر معينة، حتى لو افتقر المستخدم الذي يقوم بتشغيل البرمجية إلى الصلاحيات الكافية.
ونقدم لكم من خلال موقع (فيتو)، تغطية ورصدًا مستمرًّا على مدار الـ 24 ساعة لـ أسعار الذهب، أسعار اللحوم ، أسعار الدولار ، أسعار اليورو ، أسعار العملات ، أخبار الرياضة ، أخبار مصر، أخبار اقتصاد ، أخبار المحافظات ، أخبار السياسة، أخبار الحوداث ، ويقوم فريقنا بمتابعة حصرية لجميع الدوريات العالمية مثل الدوري الإنجليزي ، الدوري الإيطالي ، الدوري المصري، دوري أبطال أوروبا ، دوري أبطال أفريقيا ، دوري أبطال آسيا ، والأحداث الهامة و السياسة الخارجية والداخلية بالإضافة للنقل الحصري لـ أخبار الفن والعديد من الأنشطة الثقافية والأدبية.
جرب ميزات الذكاء الاصطناعي لدينا
اكتشف ما يمكن أن يفعله Daily8 AI من أجلك:
التعليقات
لا يوجد تعليقات بعد...
أخبار ذات صلة
الجمهورية
منذ 37 دقائق
- الجمهورية
"جولدمان ساكس" يخفض توقعاته لعوائد سندات الخزانة الأمريكية
يقول محللو البنك، ومن بينهم جورج كول، في تقرير نُشر أمس إنهم يتوقعون وصول العائد على سندات الخزانة الأميركية لأجل عامين إلى 3.45% وأجل 10 سنوات إلى 4.20% في إطار خفض توقعات العائد عند كل استحقاق رئيسي. كانوا قد توقعوا سابقاً أن تنهي عوائد السندات المرجعية العام عند 3.85% و4.5%. جاءت هذه الخطوة بعد أن عدّل خبراء الاقتصاد في جولدمان ساكس هذا الأسبوع توقعاتهم بشأن تخفيضات أسعار الفائدة من قِبل مجلس الاحتياطي الفيدرالي على مدار العام. ويعتقد الخبراء الآن أن البنك المركزي سيخفض أسعار الفائدة في سبتمبر وأكتوبر وديسمبر، بعد أن توقعوا سابقاً خفضاً واحداً فقط بنهاية العام، وفقًا لوكالة الأنباء الألمانية (د.ب.أ). وذكرت وكالة بلومبرغ للأنباء أن أحدث توقعات فريق الاقتصاد في البنك الأمريكي سبقت صدور بيانات الوظائف القوية في الولايات المتحدة أمس، مما خفف الضغط على مجلس الاحتياطي الفيدرالي. إلا أن خبراء أسعار الفائدة في جولدمان ساكس لم يثنهم ذلك، مشيرين إلى أن قوة البيانات قد قُوِّضَت بسبب المساهمة الكبيرة للتوظيف الحكومي وانخفاض طفيف في معدل المشاركة في سوق العمل. أصبح التنبؤ باتجاه عائدات سندات الخزانة مهمةً متزايدة التعقيد بالنسبة لمحللي وول ستريت، الذين يُجبرون على التوفيق بين التأثير التضخمي المحتمل للرسوم الجمركية وتوقعات بأن يؤثر هذا التأثير على الدخل الحقيقي في نهاية المطاف على الإنفاق والنمو الاقتصادي. ومن المقرر أن يوقع الرئيس دونالد ترامب قانون الضرائب الجديد الذي يتضمن تخفيضات ضريبية بقيمة 3.4 تريليون دولار في وقت لاحق من يوم الجمعة، مما يزيد من المخاوف بشأن زيادة الاقتراض الحكومي لتعويض انخفاض الإيرادات.
الأسبوع
منذ 37 دقائق
- الأسبوع
سعر جرام الذهب اليوم الجمعة في محلات الصاغة.. عيار 21 بـ 4645 جنيهًا
سعر الذهب سعر الذهب.. استقر سعر الذهب اليوم الجمعة في مساء التعاملات، فسجل سعر الذهب عيار 21 منذ بداية التعاملات الختامية وحتى الآن نحو 4645 جنيها للبيع، وسجلت أوقية الذهب نحو 3333.27 دولار. سعر الذهب اليوم وتوفر «الأسبوع» لمتابعيها كلما يخص سعر الذهب اليوم، وذلك من خلال خدمة متقدمة تتيحها لمتابعيها في جميع المجالات، ويمكنكم المتابعة من خلال الضغط هنــــــــا. سعر الذهب خلال التعاملات المسائية اليوم الجمعة سعر الذهب عيار 24 ثبت سعر الذهب عيار 24 في مساء التعاملات اليوم الجمعة عند مستوى 5308.5 جنيه للبيع، 5285.75 جنيه للشراء. سعر الذهب عيار 22 استقر سعر الذهب عيار 22 في نهاية التعاملات عند مستوى 4866.25 جنيه للبيع، 4845.25 جنيه للشراء. سعر الذهب عيار 21 وصل سعر الذهب عيار 21 خلال التعاملات النهائية إلى مستوى 4645 جنيها للبيع، 4625 جنيها للشراء. سعر الذهب عيار 18 داوم سعر الذهب عيار 18 على استقراره في الأسواق المحلية في مصر ليسجل نحو 3981.5 جنيه للبيع، 3964.25 جنيه للشراء. سعر الذهب عيار 14 ظل سعر الذهب عيار 14 مستقرا في سوق الصاغة المصرية ليسجل نحو 3096.75 جنيه للبيع، 3083.25 جنيه للشراء. سعر الذهب عيار 12 حافظ سعر الذهب عيار 12 على استقراره في محلات الصاغة المصرية ليسجل نحو 2654.25 جنيه للبيع، 2642.75 جنيه للشراء. سعر الذهب عيار 9 سجل سعر الذهب عيار 9 خلال التعاملات المسائية نحو 1990.75 جنيه للبيع، 1982.25 جنيه للشراء. سعر الجنيه الذهب بلغ سعر الجنيه الذهب اليوم الجمعة 4 يوليو 2025 نحو 37160 جنيها للبيع، 37000 جنيه للشراء. سعر الذهب الآن سعر الذهب في مصر اليوم الجمعة 4 يوليو 2025 سعر الذهب بيع شراء سعر الذهب الآن عيار 24 5308.5 جنيه 5285.75 جنيه سعر الذهب الآن عيار 22 4866.25 جنيها 4845.25 جنيه سعر الذهب الآن عيار 21 4645 جنيها 4625 جنيها سعر الذهب الآن عيار 18 3981.5 جنيه 3964.25 جنيه سعر الذهب الآن عيار 14 3096.75 جنيه 3083.25 جنيه سعر الجنيه الذهب 37160 جنيه 37000 جنيه سعر الأوقية الذهبية 3333.27 دولار 3332.98 دولار
فيتو
منذ ساعة واحدة
- فيتو
بقرار من ريبيرو، الأهلي يقترب من تدعيم خط الوسط بهذا اللاعب
منح الإسباني خوسيه ريبيرو، المدير الفني للفريق الأول لكرة القدم بالنادي الأهلي، الضوء الأخضر لإدارة الكرة للتعاقد مع اللاعب الأرجنتيني صاحب الأصول الفلسطينية أوجستين منصور، لاعب فريق جواراني الباراجواني، والذي يجيد اللعب في وسط الملعب، ولقى إشادة المدير الفني الإسباني وكذلك إدارة الكرة في القلعة الحمراء ولجنة الإسكاوتنج. وبالفعل بدأ الأهلي التفاوض مع اللاعب وناديه للظفر بخدماته بعد أن تلقى اللاعب العديد من العروض القوية من أندية الزمالك والترجي التونسي كما أكد فريد زهزو، المدير الرياضي لنادي جواراني الذي أشار إلى أن النادي تلقى ثلاثة عروض لضم أوجستين وكانت من أندية الأهلي والزمالك والترجي التونسي. ويسعى الأهلي لتدعيم خط وسطه بعد رحيل عدد كبير منه مثل عمرو السولية وعمر الساعي وأكرم توفيق واقتراب رحيل كل من؛ أحمد رضا وكريم نيدفيد. وعلمت 'فيتو' أن اللاعب بات قريبًا من النادي الأهلي، خاصة وأنه أبدى موافقة على الانضمام للقلعة الحمراء وأن ما يعيق إتمام الصفقة حتى الآن هو المقابل المادي الذي طلبه النادي البارجواياني فقط، ويسعى الأهلي للوصول إلى اتفاق مالي معهم لإتمام صفقة اللاعب الموهوب كما وصفه مسئولو الكرة بالقلعة الحمراء. استقر الجهاز الفني للأهلي على انطلاق فترة الإعداد للموسم الجديد يوم 14 يوليو الجاري على ملعب التتش بالجزيرة على أن تطير البعثة يوم 18 من الشهر ذاته إلى تونس لخوض معسكر الإعداد الذى يستمر حتى يوم 28 يوليو الجاري ويتخلله خوض 3 مباريات ودية. ماهي مطالب الأهلي المالية لرحيل اللاعب؟ وحدد النادي الأهلي مبلغ مالي لا يقل عن 10 ملايين دولار من أجل السماح للمهاجم الفلسطيني بالرحيل عن صفوف الأحمر خلال الانتقالات الجارية. وعد الإدارة لـ وسام أبو علي وكان مصدر مقرب من وسام أبو على مهاجم الأهلي قد أكد صباح اليوم في تصريحات خاصة لـ 'فيتو'، أن اللاعب الفلسطيني لديه وعد من إدارة النادي الأهلي بالرحيل في الميركاتو الصيفي حال إحضاره عرضا ماليا يليق بطموحات النادي المالية. وأضاف المصدر: وسام ملتزم بتعاقده مع النادي الأهلي ويرغب في الرحيل من الباب الكبير وحال عدم تلقيه عرضا مغريا يناسب مطالب الأهلي المالية سيستمر ولن يثير أي أزمة كما تردد. وأوضح أن وسام يرغب في الرحيل وعرض الريان القطري قد يكون حلا ليس أخيرا للرحيل خاصة وأنه لديه رغبة في الرحيل والبحث عن محطة جديدة براتب سنوي يفوق ما يتقاضاه مع الأهلي 3 أضعاف على الأقل. ونقدم لكم من خلال موقع (فيتو)، تغطية ورصدًا مستمرًّا على مدار الـ 24 ساعة لـ أسعار الذهب، أسعار اللحوم ، أسعار الدولار ، أسعار اليورو ، أسعار العملات ، أخبار الرياضة ، أخبار مصر، أخبار اقتصاد ، أخبار المحافظات ، أخبار السياسة، أخبار الحوداث ، ويقوم فريقنا بمتابعة حصرية لجميع الدوريات العالمية مثل الدوري الإنجليزي ، الدوري الإيطالي ، الدوري المصري، دوري أبطال أوروبا ، دوري أبطال أفريقيا ، دوري أبطال آسيا ، والأحداث الهامة و السياسة الخارجية والداخلية بالإضافة للنقل الحصري لـ أخبار الفن والعديد من الأنشطة الثقافية والأدبية.
