حذرت شركة Check Point Research من حملة إلكترونية خبيثة تحمل اسم «Yoba»، تستخدم نسخًا مزيفة تحاكي تطبيقات الذكاء الاصطناعي المعروفة، وتقدم نسخ مزيفة من ChatGPT وClaude، لاستهداف أجهزة الكمبيوتر العاملة بنظام ويندوز، وتخدع الحملة المستخدمين ببرامج تبدو كأنها إصدارات رسمية، لكنها تتضمن أكوادًا ضارة مخصصة لسرقة البيانات وتشغيل عمليات تعدين العملات الرقمية دون علم أصحاب الأجهزة.
وبحسب ما كشفته الشركة، تركز الحملة على المطورين والمتخصصين الذين يستخدمون أدوات الذكاء الاصطناعي في مهامهم اليومية، ويعتمد المهاجمون على الثقة التي تحظى بها التطبيقات الشهيرة، عبر عرض ملفات تثبيت تحمل أسماء وإصدارات تبدو جذابة، بما قد يدفع بعض المستخدمين إلى تنزيلها وتشغيلها قبل التحقق من مصدرها.
إصدارات وهمية من ChatGPT وClaude
تستند حملة Yoba إلى الترويج لتطبيقات تحمل أسماء تحديثات أو إصدارات غير حقيقية لم تصدر رسميًا، مثل GPT-6 Astra وClaude Opus، ويستهدف هذا الأسلوب المستخدمين الباحثين عن أحدث أدوات الذكاء الاصطناعي، إذ يوحي لهم بأن الملفات المعروضة تمثل نسخًا جديدة أو حصرية من التطبيقات.
وتتضمن أساليب الهجوم كذلك التلاعب بظهور المواقع الاحتيالية في محركات البحث، من خلال العمل على رفع ترتيبها لتظهر ضمن النتائج الأولى في جوجل، وقد يمنح ذلك المواقع غير الموثوقة مظهرًا يوحي بأنها مصادر مناسبة لتنزيل البرامج.
وذكرت Check Point Research أن الحملة تستخدم تقنية أكثر تعقيدًا عبر دمج ملفات تشغيل أصلية ذات توقيعات رقمية صحيحة مرتبطة بشركتي OpenAI وAnthropic مع ملفات DLL خبيثة، وبهذه الطريقة، يُستغل تشغيل ملفات شرعية لتفعيل الأكواد الضارة، بما قد يساعد المهاجمين على تجاوز بعض أدوات الحماية الأمنية.
مواضيع متعلقة: تعرف على طريقة مسح سجل الدردشة “المحادثات” في ChatGPT.
سرقة البيانات عبر النسخ المزيفة من ChatGPT وClaude
لا يقتصر أثر البرمجيات المرتبطة بالحملة على استهلاك موارد الجهاز في تعدين العملات الرقمية، إذ يمكنها أيضًا استهداف كلمات المرور المخزنة في المتصفحات والأجهزة، ومفاتيح API المستخدمة في الأنظمة المؤسسية، إلى جانب الرموز السرية المتصلة ببيئات تطوير البرمجيات.
وقد تتيح الإصابة فتح منافذ خلفية في الأجهزة والشبكات، ما يسمح بتنفيذ خطوات اختراق لاحقة وتحميل برمجيات فدية أو أحصنة طروادة، ويمكن أن يمنح ذلك المهاجمين إمكانية أوسع للتحكم في الأنظمة المصابة والوصول إلى بيانات المؤسسات.
إجراءات وقائية عند تنزيل تطبيقات الذكاء الاصطناعي
ينصح خبراء الأمن السيبراني بقصر تنزيل تطبيقات الذكاء الاصطناعي على المواقع الرسمية التابعة للشركات المطورة، وعدم الاعتماد على روابط إعلانية أو مواقع مجهولة تروج لإصدارات جديدة، كما ينبغي التحقق من هوية المطور قبل تثبيت أي برنامج.
وتشمل الاحتياطات تجنب تشغيل الملفات غير المعروفة، والإبقاء على برامج الحماية محدثة، ومتابعة سلوك التطبيقات بعد تثبيتها، ويزداد أهمية ذلك عند ظهور مهام مجدولة أو نشاط غير معتاد لم يمنح المستخدم التطبيق صلاحية لتنفيذه.
تعليقات