اكتشاف أداة اختراق جديدة تعتمد على الذكاء الاصطناعي وتدمج وظائف البرمجيات الفدية

تتميز الأداة بقدرتها على جمع كلمات المرور وملفات تعريف الارتباط المخزنة في متصفحات الويب، ومعلومات محافظ الأصول الرقمية، وكلمات مرور شبكات الواي فاي، كما تتضمن وظائف لالتقاط الشاشة وتسجيل الميكروفون والتسلل الإضافي إلى الشبكات الداخلية، مع دمج الذكاء الاصطناعي مباشرة في عملية الهجوم من خلال استدعاء واجهة برمجة التطبيقات الخاصة بـ أوبن أي أي، مما يسمح للمهاجمين بإرسال المعلومات المجمعة للتحليل واستلام النتائج في جلسة هجوم واحدة، مما يقلل من الوقت اللازم لاتخاذ القرارات والتحضير للهجمات اللاحقة.

تصمم الأداة للبحث عن مفاتيح واجهة برمجة التطبيقات الخاصة بـ أوبن أي أي المخزنة على الجهاز المصاب واستخدامها إذا لم يحدد المهاجم مفتاحاً خاصاً به، مما قد يؤدي إلى استدعاء خدمات الذكاء الاصطناعي بحساب الضحية وتوليد رسوم استخدام غير متوقعة، وهو ما يمثل استغلالاً للخدمة وليس اختراقاً لنظام أوبن أي أي نفسه، كما تتضمن الأداة وظائف برمجيات فدية تقوم بقفل شاشة الجهاز وعرض رسائل تهديد للمطالبة بدفع فدية عبر الأصول الرقمية مثل البيتكوين أو تيذر، دون تشفير الملفات، مع تصميم يجعل الشاشة تعود للعمل حتى بعد إغلاقها قسراً.

أشار فريق تالوس إلى أن الأداة تدعم أكثر من خمسين أمراً وتنفيذ هجمات متنوعة تشمل سرقة بيانات المصادقة والمراقبة والتحكم عن بعد وتجاوز إجراءات الأمان، ورغم تأكيد وجود عينات من البرمجيات الخبيثة في بيئة هجوم حقيقية، لم يتم الكشف عن هوية الشركات المتضررة أو حجم الأضرار أو هوية المهاجمين.