حمله فیشینگ پیشرفته با هوش مصنوعی به حساب‌های مایکروسافت 365

پژوهشگران امنیت سایبری از کشف یک کمپین فیشینگ بسیار پیچیده خبر داده‌اند که با بهره‌گیری از هوش مصنوعی، اطلاعات حساس حساب‌های مایکروسافت 365 شرکت‌ها را هدف قرار داده است. این حمله نشان‌دهنده تکامل روش‌های مجرمان سایبری و سوءاستفاده آن‌ها از اعتماد کاربران به ابزارهای نوین فناوری است.

این عملیات مخرب که توسط Cato Networks مورد بررسی قرار گرفته، از یک پلتفرم معتبر هوش مصنوعی برای دور زدن دفاع‌های امنیتی سنتی و سرقت اطلاعات ورود به سیستم استفاده کرده است. حداقل یک شرکت سرمایه‌گذاری مستقر در آمریکا پیش از متوقف شدن این کمپین، قربانی این حمله شده است.

جزئیات حمله: از ایمیل‌های فیشینگ تا پلتفرم‌های قانونی

این حمله با ارسال ایمیل‌های فیشینگ بسیار دقیق آغاز شد. مهاجمان با جعل هویت مدیران یک توزیع‌کننده دارویی جهانی، پیام‌هایی را ارسال کردند که از لوگوهای واقعی و پروفایل‌های تأیید شده لینکدین برای افزایش اعتبار خود بهره می‌بردند. این ایمیل‌ها حاوی فایل‌های PDF محافظت‌شده با رمز عبور بودند؛ روشی هوشمندانه که به آن‌ها امکان می‌داد از اسکنرهای امنیتی خودکار عبور کنند. رمز عبور نیز به شکلی عادی و قانونی در متن ایمیل درج شده بود.

پس از باز کردن فایل‌های PDF، کاربران به پلتفرم Simplified AI هدایت می‌شدند. این پلتفرم یک سرویس بازاریابی قانونی و شناخته‌شده در محیط‌های شرکتی است. مهاجمان با دستکاری هوشمندانه این پلتفرم، برند شرکت دارویی را در کنار عناصر طراحی مایکروسافت 365 به نمایش گذاشتند تا اعتبار جعلی ایجاد کرده و شک کاربران را به حداقل برسانند.

مرحله نهایی این حمله شامل هدایت کاربران به یک درگاه جعلی ورود به مایکروسافت 365 بود که شباهت زیادی به صفحه رسمی داشت. هرگونه اطلاعات ورودی که در این درگاه وارد می‌شد، توسط مهاجمان جمع‌آوری شده و دسترسی غیرمجاز به حساب‌های حساس شرکت‌ها را برای آن‌ها فراهم می‌کرد.

پنهان‌کاری در ترافیک عادی و خطرات Shadow AI

طبق گزارش Cato Networks، استفاده از یک سرویس قانونی هوش مصنوعی به مهاجمان پوشش می‌داد و فعالیت‌های مخرب آن‌ها را در ترافیک عادی سازمان پنهان می‌کرد.

کارشناسان امنیتی تأکید می‌کنند که این حادثه نشان‌دهنده یک روند گسترده‌تر است. مجرمان سایبری دیگر نیازی به دامنه‌های مشکوک یا سرورهای ضعیف ندارند و به جای آن از اعتبار پلتفرم‌های معتبر سوءاستفاده می‌کنند، که شناسایی حملات را بسیار دشوار می‌سازد.

این کمپین همچنین خطرات استفاده بدون نظارت از ابزارهای هوش مصنوعی توسط کارکنان، موسوم به Shadow AI، را برجسته می‌کند که می‌تواند آسیب‌پذیری‌های جدیدی برای سازمان‌ها ایجاد کند.

راهکارهای دفاعی برای مقابله با حملات هوش مصنوعی

برای کاهش خطرات ناشی از این نوع حملات، کارشناسان امنیتی استراتژی دفاع چندلایه را پیشنهاد می‌کنند. اقدامات کلیدی شامل موارد زیر است:

• احراز هویت چندمرحله‌ای (MFA): فعال‌سازی MFA برای تمامی سرویس‌های حیاتی.
• آموزش کارکنان: آموزش کارکنان برای برخورد محتاطانه با فایل‌های PDF محافظت‌شده با رمز عبور و شناسایی نشانه‌های فیشینگ.
• نظارت بر پلتفرم‌های هوش مصنوعی: نظارت دقیق بر استفاده از پلتفرم‌های هوش مصنوعی، حتی برنامه‌های غیرمجاز.
• بررسی ترافیک: بررسی مداوم ترافیک مرتبط با هوش مصنوعی و استفاده از راهکارهای پیشرفته شناسایی تهدید برای شناسایی رفتارهای غیرمعمول.

این توصیه‌ها به سازمان‌ها کمک می‌کند تا در برابر تهدیدات سایبری پیشرفته که از هوش مصنوعی بهره می‌برند، مقاومت بیشتری داشته باشند.