مایکروسافت هشدار داد یک گروه هکری مرتبط با چین با استفاده از ابزار هوش مصنوعی ARTEX، حملات سایبری را خودکار کرده و به شبکه‌های ابری شرکت‌های مختلف در سراسر جهان دسترسی گسترده یافته است. هوش مصنوعی دیگر فقط برای نوشتن ایمیل یا تولید تصاویر کاربرد ندارد. مجرمان سایبری اکنون از این فناوری برای اجرای حملات
مایکروسافت هشدار داد یک گروه هکری مرتبط با چین با استفاده از ابزار هوش مصنوعی ARTEX، حملات سایبری را خودکار کرده و به شبکه‌های ابری شرکت‌های مختلف در سراسر جهان دسترسی گسترده یافته است.
هوش مصنوعی دیگر فقط برای نوشتن ایمیل یا تولید تصاویر کاربرد ندارد. مجرمان سایبری اکنون از این فناوری برای اجرای حملات سریع و مخرب استفاده می‌کنند. طبق گزارش جدید مایکروسافت، یک گروه هکری مرتبط با چین با کمک ابزار مبتنی بر هوش مصنوعی به صدها شرکت در سراسر جهان نفوذ کرده است.
مایکروسافت این گروه هکری را با نام استورم-۰۹۴۰ شناسایی کرده است. مهاجمان با استفاده از یک ابزار هوش مصنوعی، حملات خود را خودکار کردند و توانستند در کمتر از سه ساعت به سطح بالایی از دسترسی و کنترل شبکه‌های ابری شرکت‌ها دست یابند.
هکرها به‌جای حمله مستقیم به شرکت‌های هدف، از روشی غیرمستقیم موسوم به حمله زنجیره تأمین استفاده کردند. آن‌ها شرکت کانکت‌وایز، ارائه‌دهنده شناخته‌شده خدمات فناوری اطلاعات، را هدف قرار دادند و به‌طور ویژه روی سرویس پشتیبان‌گیری ابری این شرکت تمرکز کردند.
مانی ریولو، مدیرعامل کانکت‌وایز، گفت به نظر می‌رسد یک گروه همسو با چین پشت این حمله قرار داشته باشد. کانکت‌وایز برای جلوگیری از گسترش خسارت، ارتباطات برنامه‌های آسیب‌دیده را متوقف کرده و اکنون خدمات را به‌تدریج بازمی‌گرداند.
ریولو هشدار داد که قطع ارتباطات به‌تنهایی لزوماً دسترسی هکرها را از بین نمی‌برد؛ به‌خصوص اگر آن‌ها پیش‌تر به شبکه داخلی مشتریان نفوذ کرده باشند. به همین دلیل، مشتریان باید سامانه‌های خود را به‌صورت جداگانه بررسی کنند تا از حذف کامل دسترسی مهاجمان اطمینان یابند.
سفارت چین در واشنگتن تاکنون درباره این حادثه اظهارنظری نکرده. بااین‌حال، دولت چین بارها هرگونه دخالت در فعالیت‌های هکری و سرقت سایبری را رد کرده است.
ابزار هوش مصنوعی چگونه حملات را تشدید کرد؟
هکرها برای اجرای این عملیات گسترده از نرم‌افزار متن‌باز ARTEX استفاده کردند. این ابزار در حالت عادی یک چارچوب قانونی برای آزمایش نفوذ به شمار می‌رود و متخصصان امنیت سایبری از آن برای شناسایی نقاط ضعف شبکه‌ها بهره می‌برند. بااین‌حال، گروه استورم-۰۹۴۰ از قابلیت‌های هوش مصنوعی آن برای خودکارسازی فعالیت‌های مخرب، از جمله اسکن سامانه‌ها و سرقت اطلاعات، سوءاستفاده کرد.
گزارش مایکروسافت به‌صراحت نشان می‌دهد که این گروه از ابزار هوش مصنوعی ARTEX برای خودکارسازی حملات اولیه حدس انبوه گذرواژه‌ها و همچنین سوءاستفاده‌های بعدی از برنامه‌های مبتنی بر پروتکل OAuth استفاده کرده است. هوش مصنوعی از همان ابتدای حمله برای افزایش سرعت حدس گذرواژه‌ها با سرعت پردازش ماشین به کار گرفته شد؛ بنابراین، مهاجمان ابتدا به روش دستی حمله نکردند تا بعداً سراغ هوش مصنوعی بروند.
مهاجمان همچنین از ابزار هوش مصنوعی برای سوءاستفاده از کلیدهای دیجیتال مورداعتمادی بهره بردند که کانکت‌وایز از قبل برای اتصال به حساب‌های مایکروسافت ۳۶۵ استفاده می‌کرد. ازآنجاکه این برنامه‌های پشتیبان‌گیری قبلاً مورداعتماد شناخته شده بودند، هکرها توانستند مراحل معمول ورود به حساب را به‌طور کامل دور بزنند.
سرعت حمله بسیار نگران‌کننده بود. ابزار هوش مصنوعی در هر دقیقه ۲۹۰۰ تلاش برای ورود به حساب‌ها انجام داد و بیش از ۲۲۵۰ سامانه متعلق به شرکت‌های مختلف را هدف گرفت. پس از نفوذ، این ابزار به‌طور خودکار شبکه‌ها را اسکن کرد، گذرواژه‌ها را برای ایجاد مسیرهای دسترسی دائمی تغییر داد و برای خود بالاترین سطح مجوزهای مدیریتی را فراهم ساخت.
مایکروسافت خاطرنشان کرد که سرعت عملکرد هوش مصنوعی به‌اندازه‌ای بالا بود که تیم‌های امنیتی انسانی نمی‌توانستند همگام با آن پیش بروند. در نتیجه، مدافعان فرصت بسیار محدودی برای شناسایی حملات و واکنش به آن‌ها داشتند.
با وجود متوقف شدن بسیاری از حملات، هکرها همچنان توانستند در چندین سازمان به دسترسی ابری گسترده و بلندمدت دست پیدا کنند.
چه شرکت‌ها و سازمان‌هایی هدف قرار گرفتند؟
مهاجمان دامنه وسیعی از اهداف را انتخاب کردند. طبق گزارش مایکروسافت، این حملات بخش‌های متنوعی را در بر گرفتند، از جمله صنایع هوافضا، دفاعی، خودروسازی، شیمیایی، انرژی، خدمات مالی، دولتی، حقوقی، تولیدی، رسانه‌ای، نظامی، نیمه‌رساناها، نرم‌افزار، فناوری، اندیشکده‌ها و سازمان‌های غیرانتفاعی.
مایکروسافت و کارشناسان امنیت سایبری از شرکت‌ها خواسته‌اند فوراً اقدامات حفاظتی لازم را اجرا کنند؛ حتی اگر سرویس کانکت‌وایز در حال حاضر متوقف شده باشد. به شرکت‌هایی که از سرویس پشتیبان‌گیری ابری کانکت‌وایز استفاده می‌کنند یا در گذشته از آن بهره برده‌اند، توصیه شده تا زمان دریافت دستورالعمل رسمی، ارتباطات مربوط به این سرویس را غیرفعال نگه دارند.
همچنین از تیم‌های فناوری اطلاعات خواسته شده گزارش‌های امنیتی مایکروسافت ۳۶۵ را با دقت بررسی کنند تا ورودهای غیرعادی یا نقش‌های مدیریتی مشکوکی را که خودشان ایجاد نکرده‌اند، شناسایی کنند.
در نهایت، کارشناسان هشدار داده‌اند که شرکت‌ها نباید صرفاً برنامه‌های آسیب‌دیده را حذف کنند، بلکه باید آن‌ها را غیرفعال سازند. این اقدام به حفظ شواهد دیجیتال مهم کمک می‌کند؛ شواهدی که تیم‌های امنیتی برای بررسی دقیق نفوذ و مشخص کردن ابعاد حمله به آن‌ها نیاز دارند.