ديبفايك كسلاح: كيف يستخدم قراصنة كوريا الشمالية الفيديوهات المدعومة بالذكاء الاصطناعي ضد محترفي العملات الرقمية

تهديدات الأمن السيبراني تتخذ أشكالًا جديدة. أضافت مجموعة هاكرز كوريا الشمالية، مجموعة لازاروس، المعروفة باسم BlueNoroff، تقنية التزييف العميق المتقدمة إلى ترسانتها. هذه خطوة مهمة في تطور الهجمات السيبرانية على صناعة العملات الرقمية، حيث تكون المخاطر المالية والأصول الرقمية عالية بشكل خاص. وفقًا لشركة الأبحاث Odaily، يستخدم المهاجمون بنجاح مواد فيديو مركبة للحصول على وصول إلى أنظمة محترفي العملات الرقمية.

كيف تعمل هجمة باستخدام فيديو التزييف العميق

آلية الهجوم ذكية وخادعة. يقوم القراصنة، الذين يعملون باسم مجموعة لازاروس، ببدء مكالمات فيديو عبر حسابات مخترقة على تيليجرام، باستخدام مواد فيديو مزيفة لأشخاص معروفين في قائمة الاتصال المستهدفة. سجل مارتن كوهارز، أحد مؤسسي مؤتمر BTC Prague، حادثة مماثلة ووصف تكتيك المهاجمين: فهم يManipulate الثقة ويقنعون المستخدمين المستهدفين بتثبيت برامج تبدو غير ضارة لإصلاح مشاكل الصوت في Zoom.

هنا يكمن الخطر الرئيسي — البرامج الضارة التي تُخفي على شكل ملحقات. بعد التثبيت، تمنح المهاجمين السيطرة الكاملة على الجهاز. كشفت شركة Huntress للأمن السيبراني أن هذه الأساليب تشبه العمليات السابقة التي استهدفت مطوري العملات الرقمية.

مجموعة لازاروس توسع ترسانتها من طرق الهجوم

صنف خبراء Huntress ومحللو شركة SlowMist هذه العمليات ضمن مجموعة هاكرز تدعمها دولة كوريا الشمالية. يظهر المهاجمون علامات واضحة على منهجية منهجية: كل عملية مخططة بعناية وموجهة إلى محافظ محددة ومحترفي العملات الرقمية بشكل فردي.

البرمجيات الخبيثة المدمجة قادرة على تنفيذ هجمات متعددة الطبقات على أجهزة macOS. تشمل وظائفها إدراج خلفيات خلفية، اعتراض ضغطات المفاتيح، سرقة محتوى الحافظة، والوصول إلى الأصول المشفرة في محافظ العملات الرقمية. إنها هجمة متكاملة تهدف إلى إحداث أضرار قصوى.

لماذا تصبح تقنية التزييف العميق تهديدًا حرجًا

مع انتشار تقنيات إنشاء التزييف العميق واستنساخ الصوت، تفقد التحقق البصري من المصداقية موثوقيتها. لم تعد الطرق التقليدية للتحقق من الهوية — مثل الفيديوهات والتسجيلات الصوتية — وسيلة آمنة للمصادقة. هذا يخلق ثغرة جديدة خاصة في قطاع العملات الرقمية، حيث يمكن أن تكون المبالغ المالية للمعاملات كبيرة، وإمكانية استرداد الأصول المفقودة ضئيلة.

يحذر المحللون: مع تطور تقنيات التزييف العميق وانتشار الأدوات ذات الصلة، ستزداد وتيرة هذه الهجمات فقط. يحصل المهاجمون على وسائل أكثر فاعلية لتجاوز آليات الثقة التقليدية.

كيف تحمي نفسك من هجمات التزييف العميق

يجب على صناعة العملات الرقمية أن لا تكتفي بالرد على التهديدات، بل تعزز دفاعاتها بشكل نشط. الإجراء الأول هو تطبيق واستخدام المصادقة متعددة العوامل على جميع المستويات. لا ينبغي أبدًا فتح روابط أو تحميل برامج بناءً على مكالمات الفيديو، حتى لو كان المتحدث معروفًا بصريًا بالنسبة لك.

بالإضافة إلى ذلك، يجب على محترفي العملات الرقمية الاعتماد على قنوات تحقق إضافية من الهوية: مكالمات صوتية عبر منصات أخرى، رسائل مباشرة عبر قنوات آمنة، كلمات سرية متفق عليها مسبقًا. يجب على الشركات تدريب الموظفين على التعرف على علامات الهندسة الاجتماعية واستغلال الثقة من خلال فيديو التزييف العميق. الوعي والحذر هما الحاجزان الرئيسيان في عصر تقنيات التوليف المتقدمة للفيديو.

كيف يعمل هجوم التزييف العميق

الهجمات تعتمد على تقنيات متطورة من التزييف العميق، حيث يمكن للمهاجمين إنشاء فيديوهات وصوت مطابقين تمامًا للأشخاص الحقيقيين، مما يصعب التمييز بينها وبين الأصل. يستخدم المهاجمون هذه التقنية لإقناع الضحايا بتنفيذ إجراءات خطيرة، مثل تثبيت برامج خبيثة أو مشاركة معلومات حساسة، من خلال فيديوهات تبدو حقيقية تمامًا.

أدوات وتقنيات التزييف العميق

تتضمن أدوات التزييف العميق برامج متقدمة تعتمد على الذكاء الاصطناعي، والتي يمكنها استنساخ أصوات، وتوليد صور، وفيديوهات مزيفة بشكل مقنع. يستخدم المهاجمون هذه الأدوات لإنشاء محتوى مزيف يهدف إلى خداع المستخدمين، خاصة في سياقات تتطلب التحقق من الهوية، مثل المكالمات المصرفية أو عمليات التحقق من الحسابات.

التحديات التي يفرضها التزييف العميق على الأمن السيبراني

تزيد تقنيات التزييف العميق من صعوبة التحقق من صحة المحتوى، مما يهدد أمن المؤسسات والأفراد على حد سواء. فمع تزايد دقة المحتوى المزيف، يصبح من الضروري تطوير أدوات وتقنيات جديدة للكشف عن المحتوى المزيف، بالإضافة إلى تعزيز الوعي بين المستخدمين حول مخاطر التزييف العميق.

نصائح لحماية نفسك من هجمات التزييف العميق

• التحقق من هوية المتصل عبر قنوات متعددة، وليس فقط من خلال الفيديو أو الصوت.
• عدم الاعتماد على المحتوى المرئي أو المسموع وحده في اتخاذ القرارات الحساسة.
• استخدام أدوات الكشف عن المحتوى المزيف وتحديثها باستمرار.
• تدريب الموظفين على التعرف على علامات الهندسة الاجتماعية والتزييف العميق.
• عدم فتح روابط أو تحميل برامج من مصادر غير موثوقة، خاصة بعد تلقي مكالمات أو رسائل مشبوهة.

الوعي هو الدرع الأول في مواجهة التهديدات المتطورة، ويجب أن يكون جزءًا أساسيًا من استراتيجيات الأمن السيبراني في العصر الرقمي الحديث.