برمجية خبيثة تستهدف سرقة البيانات المصرفية

أعلنت جوجل عن بدء سياسة حذف الحسابات غير النشطة في مايو 2023، على أن يكون مر أكثر من عامين دون وجود أي نشاط واضح لصاحب الحساب، إلا أن السياسة الجديدة قد تسبب بعض الأخبار المزعجة للمستخدمين، فقد يترتب على حذف حسابك من جوجل حذف بيانات أخرى هامة من صور وبيانات شخصية، نستعرض أهمها في السطور التالية. وفقا لما ذكر في موقع edition.cnn، أعلنت جوجل الثلاثاء الماضي من الشهر الجاري أنها ستبدأ في حذف الحسابات غير النشطة، وبدورها ستبدأ في إرسال إشعارات تحذيرية متعددة للمستخدمين، وبالتالي فإنه من المتوقع أن تفقد البيانات التالية عند حذف الحساب: اختفاء ملف الصور بعض الأفراد يقومون بربط الصور المتواجدة على هاتفهم الشخصي بحسابات جوجل، وبالتالي في حال لم تقم بتحديث نشاطك على الحساب الخاص بك في جوجل فإنك تعرض صورك للحذف دون رجعة. حذف ملفات Google Drive لن تتمكن من مشاركة الآخرين الملفات الموجودة على Google Drive، نتيجة لحذفها جميعا، في هذه الحالة ننصحك بمشاركة ملفات Google Drive مع حسابات غير Gmail، أو يمكنك تنزيل الملفات الهامة من التطبيق وربطها وتحميلها في حساب جوجل الخاص بك، لمشاركته مع الآخرين. تعذر الوصول إلى التطبيقات الأخرى غالبا ما يربط المستخدم الحسابات الأخرى داخل الهاتف بتطبيق جوجل، وبالتالي فإن خطوة حذف حساب جوجل سيمنعك من الوصول للتطبيقات التي سجلت دخولك إليها باستخدام البريد الإلكتروني. حجب رسائل البريد الإلكتروني في الحساب المحذوف في حال قمت بإعادة توجيه رسائل البريد الإلكتروني من الحساب القديم لآخر جديد، ستجد أن جوجل ترسل لك تنبيها 550 Error، والذي يشير إلى أن المستخدم مجهول الهوية، بدورها أكدت "جوجل" أنه في حال أردت الحفاظ على حسابك نشطا منعا من حذفه قم باتباع الآتي: - قم بتسجيل الدخول على حسابك الشخصي وإرسال رسائل بريد إلكتروني كل فترة لعدة أشخاص. - استخدام أدوات مثل محرر مستندات جوجل أو Google Docs وكل فترة قم بكتابة ملف جديد. جاء تنبيه جوجل بشأن حذف الحسابات غير النشطة، في خطوة لدعم أمن وخصوصية المستخدمين، خاصة وأن الحسابات غير النشطة تشير إلى أنها تم تأسيسها منذ فترة طويلة وغالبا ما تكون معتمدة على كلمات مرور سهلة الاختراق، أو تم استخدامها في حسابات أخرى حديثة بالفعل.

بقدر ما للذكاء الاصطناعي من فوائد عديدة إلا أن له مخاطر كبيرة في نفس الوقت يجب الحذر منها. فقد أظهرت دراسة حديثة أن واجهة برمجة التطبيقات الصوتية لمساعد ChatGPT-4o من OpenAI قد يستغلها مجرمو الإنترنت لتنفيذ عمليات احتيال مالي، لافتة إلى أن معدلات نجاح هذه العمليات تتراوح بين منخفضة ومتوسطة، وفق البوابة العربية للأخبار التقنية. ويعد ChatGPT-4o أحدث نموذج ذكاء اصطناعي من OpenAI، ويتميز بقدرته على استيعاب النصوص والأصوات والمرئيات وإخراجها. للحد من إساءة الاستخدام، أدمجت OpenAI آليات أمان عدة تهدف إلى اكتشاف المحتوى الضار، ومنع تكرار الأصوات غير المُصرّح بها. غير أنه مع ازدياد انتشار تقنيات التزييف الصوتي العميق وأدوات تحويل النص إلى صوت، تتفاقم مشكلة الاحتيال الصوتي التي تقدر خسائرها بالملايين. تفتقر إلى آليات حماية كافية ونشر باحثون من جامعة إلينوي ورقة بحثية تبين أن الأدوات التقنية الحديثة المتاحة للجمهور تفتقر إلى آليات حماية كافية من إساءة استخدامها في عمليات الاحتيال. كما استعرضت الدراسة أنواعاً متعددة من عمليات الاحتيال، منها التحويلات المصرفية وسرقة بطاقات الهدايا وتحويل العملات الرقمية وسرقة بيانات حسابات التواصل الاجتماعي والبريد الإلكتروني. أدوات مبرمجة تعتمد على الصوت وتستخدم هذه العمليات الاحتيالية أدوات مبرمجة تعتمد على الصوت في ChatGPT-4o للتنقل بين صفحات الويب، وإدخال البيانات، وإدارة الأكواد الخاصة بالمصادقة الثنائية، واتباع إرشادات الاحتيال. ويرفض نموذج GPT-4o غالباً التعامل مع بيانات حساسة، إلا أن الباحثين استطاعوا تجاوز بعض القيود باستخدام تقنيات بسيطة لتحفيز النموذج على الاستجابة. ولإثبات فاعلية عمليات الاحتيال، حاكى الباحثون أدوار الضحايا في التجارب، واستخدموا مواقع مثل "بنك أميركا" للتحقق من نجاح عمليات التحويل المصرفي، لكنهم لم يقيسوا مدى قدرة النموذج على الإقناع. 26 خطوة متتالية فيما أظهرت التجارب أن معدلات النجاح تراوحت بين 20% و 60%، مع احتياج كل محاولة لما يصل إلى 26 خطوة متتالية عبر المتصفح، وقد استغرقت نحو 3 دقائق في الحالات المعقدة. كما نجحت عمليات سرقة بيانات حسابات Gmail بنسبة قدرها 60%، في حين بلغت نسبة نجاح عمليات تحويل العملات الرقمية وسرقة بيانات إنستغرام 40%. أما من ناحية التكاليف، فإن تكلفة تنفيذ عمليات الاحتيال تعد منخفضة، إذ بلغت تكلفة كل عملية ناجحة نحو 75 سنتاً أميركياً، فيما بلغت تكلفة عمليات التحويل المصرفي الأكثر تعقيداً نحو 2.51 دولار فقط. OpenAI تعلق وفي تعليق لـOpenAI نشره موقع BleepingComputer التقني، أشارت الشركة إلى أن نموذجها الأحدث "o1-preview" يتمتع بقدرات عالية في مقاومة محاولات الاحتيال، وتحسين الأمان مقارنة بالنماذج السابقة، فضلاً عن تحقيقه تقييما عاليا في اختبارات الأمان بنسبة قدرها 93%، مقارنة بـ71% في نموذج GPT-4o. كما أوضحت أن الأبحاث الأكاديمية، مثل تلك التي قدمتها جامعة إلينوي، تسهم في تحسين ChatGPT لمواجهة الاستخدامات الضارة. فيما ختمت مؤكدة التزامها بتعزيز آليات الأمان في نماذجها القادمة، وتقيّد توليد الأصوات في GPT-4o بمجموعة من الأصوات المصرح بها لتجنب عمليات التزييف الصوتي.

كشف تقرير حديث من شركة تحليل شبكات سلاسل الكتل Chainalysis، أن عملات مشفرة بقيمة 1.9 مليار دولار سُرقت في عمليات اختراق لخدمات مختلفة في الأشهر السبعة الأولى من هذا العام، مما يمثل زيادة بنسبة 60% عن نفس الفترة من العام السابق. ويأتي الارتفاع حتى مع انخفاض قيمة العديد من العملات المشفرة في النصف الأول من هذا العام. وأرجع التقرير الكثير من الارتفاع إلى الاختراق على بروتوكولات التمويل اللامركزي (DeFi). إذ يشير المصطلح إلى الخدمات التي تحاول استبدال المؤسسات المالية التقليدية ببرمجيات تسمح للمستخدمين بالتعامل مباشرة مع بعضهم بعضا عبر سلاسل الكتل أو blockchain، وهو دفتر الأستاذ الرقمي الذي يدعم العملات المشفرة. كانت بعض أكبر عمليات اختراق التشفير لعام 2022 على بروتوكولات DeFi، بما في ذلك اختراق شبكة Ronin للعبة الفيديو Axie Infinity بقيمة 625 مليون دولار في مارس. ومنذ ذلك الحين نُسبت بعض هذه السرقات، بما في ذلك حادثة Axie، إلى قراصنة مرتبطين بكوريا الشمالية. وسُرق ما يقدر بمليار دولار من بروتوكولات DeFi بواسطة قراصنة تابعين لكوريا الشمالية حتى الآن هذا العام، وفقاً لتقرير Chainalysis. كما يُعتقد أن هذه السرقات هي جزء من إستراتيجية أوسع للمساعدة في تحقيق إيرادات لنظام كوريا الشمالية حيث تم عزله إلى حد كبير عن العالم. وانتشرت معاملات DeFi، التي تعتمد بشكل أساسي على شبكة إيثريوم، بسرعة كبيرة على مدار العامين الماضيين. إذ أن هذه البروتوكولات "معرضة بشكل فريد للقرصنة" بفضل كودها مفتوح المصدر، ومجموعات كبيرة من الأصول والنمو السريع الذي ربما أدى إلى انهيار في أفضل الممارسات الأمنية، وفقاً لشركة Elliptic، وهي شركة تحليل بلوكتشاين أخرى. من جانبه، قال كبير العلماء في Elliptic، توم روبنسون، لشبكة CNN Business: "التكنولوجيا غير ناضجة نسبياً بشكل عام. لقد ظهر هذا المجال بالفعل خلال العامين الماضيين فقط". "يتم ارتكاب الأخطاء، ويتم التعلم من الأخطاء، ولكن هناك دائماً أخطاء في البرامج. أعتقد أن المشكلة هنا هي أن البرنامج هو الشيء الوحيد الذي يؤمن هذه الأصول"، وفقاً لما اطلعت عليه "العربية.نت". وحذر تقرير Chainalysis من أن الزيادة في سرقات العملات المشفرة لا تظهر أي علامة على الاستسلام على الرغم من الانخفاض في سوق العملات المشفرة. وأشار التقرير إلى اثنين من عمليات اختراق DeFi الأخيرة واسعة النطاق، بما في ذلك 190 مليون دولار يُقال إنها سُرقت من مزود جسر العملة المشفرة Nomad.