ارتفاع نسبة سرقة العملات المشفرة بنسبة 60% للعام 2022

أظهرت دراسة جديدة أنه منذ بداية عام 2021، كلفت عمليات الاحتيال بالعملة الرقمية الضحايا 800 مليون جنيه إسترليني إجمالاً، مع سرقة أكثر من 2000 جنيه إسترليني للضحية. وتم تحذير مستخدمي WhatsApp و Facebook و Instagram من مخاطر وانتشار عمليات الاحتيال المتعلقة بالعملات الرقمية المشفرة على التطبيقات المملوكة لشركة meta. حيث جاء ذلك من قبل "روسيا اليوم" عن "إكسبريس". وتبدأ العديد من عمليات الاحتيال هذه على المنصات الرئيسية الثلاثة التي يستغلها المجرمون. كما يعدInstagram  بنسبة 32٪ التطبيق الأكثر استهدافًا لعمليات الاحتيال ويليه Facebook بنسبة 26٪ و WhatsApp بنسبة 9٪. وجاءت هذه الإحصائيات من لجنة التجارة الفيدرالية الأمريكية (FTC) ، التي قالت إنه من بداية عام 2021 حتى نهاية مارس 2022، وقع أكثر من 46000 شخص ضحية لعمليات الاحتيال المتعلقة بالعملة المشفرة. وكان أكثر أنواع الاحتيال شيوعاً هو الاحتيال في استثمار العملات المشفرة، حيث خسر الضحايا 459  مليون جنيه إسترليني بعد خداعهم في فرص الاستثمار الاحتيالية. وكانت Bitcoin هي العملة الأكثر استهدافًا من قبل المحتالين و 70٪ من الضحايا يدفعون بهذه العملة. وقالت لجنة التجارة الفيدرالية (FTC) عن مخاطر عمليات الاحتيال بالعملة الرقمية: " يزعم المحتالون الاستثماريون أنهم يستطيعون الحصول بسرعة وسهولة على عوائد ضخمة للمستثمرين. لكن هذه الاستثمارات في العملات المشفرة تذهب مباشرة إلى محفظة المحتال. وأفاد الأشخاص أن مواقع الويب والتطبيقات الاستثمارية تسمح لهم بالتتبع نمو عملاتهم المشفرة، لكنها كلها مزيفة. وأبلغ بعض الأشخاص عن إجراء سحب "اختبار" صغير - يكفي فقط لإقناعهم بأنه من الآمن الدخول في كل شيء. وعندما يحاولون حقا صرف النقود، يُطلب منهم إرسال المزيد من العملات المشفرة مقابل رسوم (وهمية)، وهم لا يفعلون ذلك لاستعادة أي من أموالهم". ولسوء الحظ، فإن إحدى أكثر عمليات الاحتيال تكلفة بالنسبة للأشخاص هي الحيل الرومانسية التي يقوم فيها المحتالون بصيد رغبة الناس في الحب لابتزاز الأموال منهم. يبلغ متوسط ​​المبلغ المسروق من عمليات الاحتيال هذه حوالي 8000 جنيه إسترليني لكل شخص.   نصائح لمنع الاحتيال يضمن المحتالون فقط أرباحاً أو عوائد كبيرة. لا يوجد ضمان للاستثمار في العملات المشفرة لكسب المال، ناهيك عن الأموال الكبيرة. لن يطلب منك أي شخص شرعي شراء عملة رقمية. ليس لحل مشكلة ، وليس لحماية أموالك. وهذه عملية احتيال. لا تخلط أبداً بين نصائح المواعدة والاستثمار عبر الإنترنت. إذا أراد شخص مهتم بالحب أن يوضح لك كيفية الاستثمار في العملات الرقمية، أو يطلب منك تشفير فهذه عملية احتيال.

كشف خبراء كاسبرسكي عن حملة خبيثة جديدة، ولا تزال مستمرة تقوم على استغلال مجموعة من البرمجيات الشائعة والمألوفة، مثل Foxit PDF Editor، وAutoCAD، وJetBrains، إذ يعمد المهاجمون إلى توظيف برمجيات خبيثة معدة للسرقة، بغرض الاستيلاء على معلومات البطاقات الائتمانية للمستخدمين. والحصول على تفاصيل تخص أجهزتهم المصابة، وفي الوقت نفسه، استعمالها كأداة للتعدين عبر تسخير الحواسيب المحمولة المصابة لتعدين العملات الرقمية. وبغضون ثلاثة أشهر فقط نجحت كاسبرسكي في إبطال ما يزيد على 11,000 محاولة للهجوم، لوحظ فيها تركز غالبية المستخدمين المتأثرين في دول البرازيل، والصين، وروسيا، والمكسيك، والإمارات، ومصر، والجزائر، وفيتنام، والهند، وسريلانكا. في أغسطس من العام الجاري 2024 كشف فريق البحث والتحليل العالمي (GReAT) لدى كاسبرسكي عن سلسلة من الهجمات، التي انخرطت فيها مجموعة غير مألوفة سابقاً من برمجيات التعدين والسرقة الخبيثة، والتي أطلق عليها اسم SteelFox. ويتضمن ناقل الهجوم الابتدائي منشورات على المنتديات الرقمية ومتتبعات التورنت، حيث يجري التسويق لبرمجية الإسقاط الخبيثة SteelFox باعتبارها وسيلة لتفعيل منتجات برمجية مشروعة بالمجان. فتتنكر برمجيات الإسقاط تلك في هيئة أدوات لكسر تراخيص برامج شائعة معروفة، مثل Foxit PDF Editor، وJetBrains، وAutoCAD، وفي حين أنها تقدم ما تعد به من الناحية الوظيفية، إلى أنها في الوقت نفسه تستجلب برمجية خبيثة معقدة إلى حواسيب المستخدمين. وتتألف الحملة من مكونين رئيسيين؛ وحدة السرقة، وأداة التعدين الرقمي، وخلالها تجمع برمجيات SteelFox معلومات موسعة من حواسيب الضحايا، بما يشمله ذلك من بيانات التصفح، وبيانات اعتماد الحسابات، ومعلومات البطاقات الائتمانية، وتفاصيل حول البرمجيات المثبتة وحلول مكافحة الفيروسات الموجودة. وبمقدورها أيضاً الوصول إلى كلمات مرور شبكات الواي فاي، ومعلومات النظام، وبيانات المنطقة الزمنية. وفوق كل ذلك يستهدف المهاجمون استعمال نسخة محورة من أداة التعدين الرقمي مفتوحة المصدر، XMRig، لاستغلال الأجهزة المصابة في تعدين العملات الرقمية، مستهدفين عملة Monero على الأغلب. يظهر من بحث كاسبرسكي أن الحملة نشطة منذ فبراير من عام 2023 المنصرم على الأقل، وتستمر بكونها مصدر تهديد حتى الآن، وخلال عملياتها التشغيلية لم يغيّر المجرمون الرقميون المسؤولون عن حملة SteelFox في خصائصها الوظيفية كثيراً، إلا أنهم عملوا على تعديل أساليبها وكودها لتفادي الانكشاف. وتعليقاً على ذلك عقب ديمتري جالوف، رئيس مركز الأبحاث لروسيا ورابطة الدول المستقلة في فريق البحث والتحليل العالمي (GReAT) لدى كاسبرسكي، قائلاً: «لقد نوّع المهاجمون نواقل العدوى لديهم تباعاً، مستهدفين بادئ الأمر مستخدمي Foxit Reader، وحالما تيقنوا من نجاح الحملة الخبيثة اتجهوا لتوسيع نطاق وصولهم، ليشمل أدوات كسر التراخيص لمنتجات JetBrains. وبعد ثلاثة أشهر بدأوا باستغلال اسم وسمعة AutoCAD أيضاً. ولا تزال الحملة نشطة حتى الآن، ونتوقع منهم الشروع بنشر برمجياتهم الخبيثة تحت ستار مزيد من المنتجات المعروفة الأخرى».

بقدر ما للذكاء الاصطناعي من فوائد عديدة إلا أن له مخاطر كبيرة في نفس الوقت يجب الحذر منها. فقد أظهرت دراسة حديثة أن واجهة برمجة التطبيقات الصوتية لمساعد ChatGPT-4o من OpenAI قد يستغلها مجرمو الإنترنت لتنفيذ عمليات احتيال مالي، لافتة إلى أن معدلات نجاح هذه العمليات تتراوح بين منخفضة ومتوسطة، وفق البوابة العربية للأخبار التقنية. ويعد ChatGPT-4o أحدث نموذج ذكاء اصطناعي من OpenAI، ويتميز بقدرته على استيعاب النصوص والأصوات والمرئيات وإخراجها. للحد من إساءة الاستخدام، أدمجت OpenAI آليات أمان عدة تهدف إلى اكتشاف المحتوى الضار، ومنع تكرار الأصوات غير المُصرّح بها. غير أنه مع ازدياد انتشار تقنيات التزييف الصوتي العميق وأدوات تحويل النص إلى صوت، تتفاقم مشكلة الاحتيال الصوتي التي تقدر خسائرها بالملايين. تفتقر إلى آليات حماية كافية ونشر باحثون من جامعة إلينوي ورقة بحثية تبين أن الأدوات التقنية الحديثة المتاحة للجمهور تفتقر إلى آليات حماية كافية من إساءة استخدامها في عمليات الاحتيال. كما استعرضت الدراسة أنواعاً متعددة من عمليات الاحتيال، منها التحويلات المصرفية وسرقة بطاقات الهدايا وتحويل العملات الرقمية وسرقة بيانات حسابات التواصل الاجتماعي والبريد الإلكتروني. أدوات مبرمجة تعتمد على الصوت وتستخدم هذه العمليات الاحتيالية أدوات مبرمجة تعتمد على الصوت في ChatGPT-4o للتنقل بين صفحات الويب، وإدخال البيانات، وإدارة الأكواد الخاصة بالمصادقة الثنائية، واتباع إرشادات الاحتيال. ويرفض نموذج GPT-4o غالباً التعامل مع بيانات حساسة، إلا أن الباحثين استطاعوا تجاوز بعض القيود باستخدام تقنيات بسيطة لتحفيز النموذج على الاستجابة. ولإثبات فاعلية عمليات الاحتيال، حاكى الباحثون أدوار الضحايا في التجارب، واستخدموا مواقع مثل "بنك أميركا" للتحقق من نجاح عمليات التحويل المصرفي، لكنهم لم يقيسوا مدى قدرة النموذج على الإقناع. 26 خطوة متتالية فيما أظهرت التجارب أن معدلات النجاح تراوحت بين 20% و 60%، مع احتياج كل محاولة لما يصل إلى 26 خطوة متتالية عبر المتصفح، وقد استغرقت نحو 3 دقائق في الحالات المعقدة. كما نجحت عمليات سرقة بيانات حسابات Gmail بنسبة قدرها 60%، في حين بلغت نسبة نجاح عمليات تحويل العملات الرقمية وسرقة بيانات إنستغرام 40%. أما من ناحية التكاليف، فإن تكلفة تنفيذ عمليات الاحتيال تعد منخفضة، إذ بلغت تكلفة كل عملية ناجحة نحو 75 سنتاً أميركياً، فيما بلغت تكلفة عمليات التحويل المصرفي الأكثر تعقيداً نحو 2.51 دولار فقط. OpenAI تعلق وفي تعليق لـOpenAI نشره موقع BleepingComputer التقني، أشارت الشركة إلى أن نموذجها الأحدث "o1-preview" يتمتع بقدرات عالية في مقاومة محاولات الاحتيال، وتحسين الأمان مقارنة بالنماذج السابقة، فضلاً عن تحقيقه تقييما عاليا في اختبارات الأمان بنسبة قدرها 93%، مقارنة بـ71% في نموذج GPT-4o. كما أوضحت أن الأبحاث الأكاديمية، مثل تلك التي قدمتها جامعة إلينوي، تسهم في تحسين ChatGPT لمواجهة الاستخدامات الضارة. فيما ختمت مؤكدة التزامها بتعزيز آليات الأمان في نماذجها القادمة، وتقيّد توليد الأصوات في GPT-4o بمجموعة من الأصوات المصرح بها لتجنب عمليات التزييف الصوتي.

أعلنت مايكروسوفت اليوم عن مشاركتها في المعرض العالمي لحلول ومستلزمات التعليم 2022 في دبي، المتخصص في تكنولوجيا التعليم، حيث استعرضت الشركة أحدث الابتكارات التي تدعم جهود التحول الرقمي في مجال التدريس والتعلم. وتعليقاً على هذا الموضوع، قال أحمد أمين عاشور، رئيس قطاع التعليم في مايكروسوفت الإمارات: لطالما بذلت مايكروسوفت جهوداً كبيرة لدعم قطاع التعليم، وهي تولي اهتماماً كبيراً لتمكين أساليب التعلم المستدام. ومن هذا المنطلق، أدت دوراً بارزاً في تشجيع الحكومات على التركيز على صقل المهارات بوصفها الركيزة الأولى لتحقيق المستقبل المستدام. وأود التنويه إلى أن منصاتنا ومنتجاتنا وخدماتنا تسهم بقوة في دعم جهود التحول الرقمي في الصفوف الدراسية، بما في ذلك التعليم عن بُعد الذي يحظى باهتمام متزايد، فعلى سبيل المثال، توفر النسخة التعليمية من لعبة "ماينكرافت" اليوم أكثر من 600 درس متوافق مع المعايير، في حين تتيح الابتكارات التعليمية، مثل ميزة القراءة المتقدمة للمعلمين، إمكانية قضاء وقت أطول مع طلابهم والحد من المدة اللازمة للتعامل مع البيانات. واستعرضت الشركة في جناحها بالمعرض سماعات "هولولنز" للواقع المختلط، كما حظي الحضور بلمحة حول ميزة القراءة المتقدمة، وهي أداة مجانية مدمجة في برنامج "مايكروسوفت تيمز" تدعم إجادة القراءة، مع تتبع تطورها داخل الصفوف الدراسية. وتتيح الأداة للطلاب تسجيل قراءتهم على الكاميرا ثم إرسالها إلى المعلمين الذين يقيّمون أداءهم، ويتم أثناء ذلك جمع البيانات تلقائياً وتقديمها على شكل تحليلات لجميع الجهات المعنية. علاوة على ذلك، استعرضت مايكروسوفت عبر جانحها في المعرض أحدث ما توفره النسخة التعليمية من لعبة ماينكرافت، وهي منصة ألعاب تحولت في السنوات الأخيرة إلى أداة تعليمية أساسية في الصفوف الدراسية بجميع أنحاء المنطقة، وتتضمن اليوم مزايا تدعم التعاون والتقييم والبرمجة وغيرها. وتقدم مايكروسوفت على مدار أيام المعرض سلسلة من المحادثات حول التوجهات الحالية التي ترسم ملامح قطاع التعليم الإقليمي، حيث سلط ماجد عقل، مدير التعليم الأساسي والثانوي لدى مايكروسوفت الشرق الأوسط وأفريقيا، الضوء على كيفية إعادة تصور التعليم وتحول مشهد القطاع خلال العامين الماضيين، بينما تناولت كسينيا تيرنافسكيخ، رئيسة تسويق منتجات الواقع المختلط في مايكروسوفت الشرق الأوسط وأفريقيا، مواضيع سُبل تعزيز الابتكار في مجال التعليم العالي من خلال تقنيتي الواقع المختلط والواقع المعزز، لترسم ملامح عصر جديد من التعليم القائم على تقنية الميتافيرس. ومن الجدير بالذكر أن ينضم إلى مايكروسوفت خلال فعاليات المعرض في نسخته الجديدة لهذا العام نخبة من الشركاء، ومنهم: "كلاسيرا" و"كرييتف تكنولوجي سوليوشنز" و"جاماليرن" و"هيفلس إنوفيشنز" و"هيومان لوجيك". وتستفيد مايكروسوفت من مشاركتها في المعرض للإعلان عن مجموعة من الإنجازات التي حققتها، بما في ذلك الاحتفاء بمنهجيات شركائها المبتكرة في التعليم الحديث، كما تتضمن الأجندة عدداً من الاتفاقيات التي تركز على التعليم، وتعتزم الشركة توقيعها مع الجهات الحكومية خلال الأسبوع.