هاكر يكتشف ثغرات في ويندوز ويطوّر برمجيات خبيثة باستخدام ChatGPT
تاريخ النشر: 6th, April 2025 GMT
كشفت شركة Outpost24 KrakenLabs السويدية لأمن المعلومات، في تحليل معمق نشر مؤخرًا، عن هوية شخصية سيبرانية تعرف باسم EncryptHub، والتي يعتقد أنها تقف وراء سلسلة من الهجمات الإلكترونية المعقدة التي استهدفت أكثر من 618 جهة عالية القيمة عبر قطاعات مختلفة خلال الأشهر التسعة الماضية.
المثير أن هذه الشخصية التي يرجح أنها تعمل بشكل منفرد، كانت قد حظيت بتقدير رسمي من شركة مايكروسوفت الشهر الماضي، بعد اكتشافها والإبلاغ عن ثغرتين أمنيتين خطيرتين في نظام "ويندوز".
فيما تم اصلاح الثغرتان ضمن تحديثات "Patch Tuesday"، وتحملان الرقمين CVE-2025-24061 و CVE-2025-24071.
وأشارت مايكروسوفت إلى مكتشف الثغرات باسم "SkorikARI"، وهو اسم مستخدم آخر مرتبط بـEncryptHub، المعروف أيضًا بالأسماء الرمزية LARVA 208 وWater Gamayun.
وفقًا للتحقيق، فإن صاحب شخصية EncryptHub غادر مدينته الأصلية "خاركيف" في أوكرانيا قبل حوالي عشر سنوات، واستقر في منطقة غير معلنة قرب الساحل الروماني، حيث بدأ بتعليم نفسه علوم الحاسوب عبر الدورات التدريبية عبر الإنترنت، وعمل في وظائف حرة في تطوير التطبيقات والمواقع.
لكن نشاطه الرقمي توقف بشكل مفاجئ مع اندلاع الحرب الروسية-الأوكرانية عام 2022، وتشير الأدلة إلى أنه تم اعتقاله خلال تلك الفترة، ليعود لاحقًا إلى العمل الحر، ولكن بدخل غير كافٍ، ما دفعه على الأرجح إلى الانخراط في نشاطات سيبرانية خبيثة في النصف الأول من عام 2024.
أدوات متطورة واستغلال يوم الصفرفي الأشهر الأخيرة، نسب إلى EncryptHub استغلال ثغرة يوم الصفر (CVE-2025-26633) في وحدة إدارة مايكروسوفت (Microsoft Management Console) والتي أطلق عليها اسم "MSC EvilTwin"، لتوزيع برمجيات تجسس وأبواب خلفية لم توثق سابقًا، مثل “SilentPrism" ، ”DarkWisp".
ويعتبر برنامج التجسس Fickle Stealer من أوائل منتجاته الخبيثة، حيث تم توثيقه للمرة الأولى من قبل "Fortinet FortiGuard Labs" في يونيو 2024، وهو مصمم بلغة Rust، ويتم توزيعه عبر قنوات متعددة.
وادعى مطوره أنه يتجاوز أنظمة الحماية المتقدمة، ولا تستطيع أدوات مثل "StealC" أو "Rhadamantys" تحقيق نفس النتائج.
كما طور أداة أخرى تُدعى EncryptRAT، والتي دمج فيها Fickle Stealer كأحد المكونات الرئيسية.
استخدام ChatGPT في البرمجيات الخبيثةمن اللافت أن EncryptHub استخدم ChatGPT من OpenAI كأداة للمساعدة في تطوير البرمجيات الخبيثة، بالإضافة إلى ترجمة الرسائل الإلكترونية واستخدامه كمنصة للاعترافات الشخصية – ما يشير إلى تداخل مقلق بين أدوات الذكاء الاصطناعي والاستخدامات الخبيثة.
ضعف الأمان التشغيلي يقود إلى انكشاف الهويةوقالت "ليديا لوبيز"، كبيرة محللي التهديدات في Outpost24، إن تحليل البيانات أظهر أن النشاط يرجع في الغالب إلى شخص واحد فقط، إلا أن بعض القنوات على "تيليجرام" التي استخدمها لرصد الإحصاءات أظهرت وجود مستخدمين إداريين آخرين، ما يفتح الباب لاحتمال وجود متعاونين غير واضحين.
وأضافت أن أحد الأسباب الرئيسية لكشف هويته هو "ضعف ممارساته الأمنية"، مثل إصابة جهازه ببرمجياته الخاصة، وإعادة استخدام كلمات المرور، وخلط النشاط الشخصي مع النشاط الإجرامي.
المصدر: صدى البلد
كلمات دلالية: سيبرانية أمن المعلومات مايكروسوفت المزيد
إقرأ أيضاً:
أعراض تؤكد إصابة طفلك باضطراب فرط الحركة
يؤثر اضطراب نقص الانتباه وفرط النشاط على ما يصل إلى 5% من الأطفال في كل منطقة .
الأعراض التي يجب الانتباه لها ونصائح للتأقلم.يمكن أن تتراوح أعراض اضطراب فرط الحركة ونقص الانتباه بين الخفيفة والشديدة، ويتم تقسيمها إلى فئتين:
عدم الانتباه وفرط النشاط والاندفاع
يجب أن تظهر على الطفل عدة أعراض لاضطراب فرط الحركة ونقص الانتباه من إحدى الفئتين أو كلتيهما لتشخيصه.
فيما يلي بعض الأعراض الشائعة لاضطراب فرط الحركة ونقص الانتباه:
1. عدم الانتباه
صعوبة الحفاظ على الاهتمام أثناء القيام بمهمة أو اللعب
غالبًا ما يبدو أنه لا يستمع عندما يتم التحدث إليه
صعوبة في اتباع التعليمات
صعوبة تنظيم المهام والأنشطة
عرضة لفقدان الأشياء مثل الألعاب والواجبات المدرسية والكتب
يشتت انتباهه بسهولة
النسيان في الأنشطة اليومية
غالبًا ما يفشل في إنهاء واجباته المدرسية والمنزلية والمهام الأخرى
2. فرط النشاط والاندفاع
مضطرب ومتوتر
غالبًا ما يترك مقعد الفصل الدراسي ويتحرك بشكل غير لائق
غير قادر على اللعب بهدوء
غالبًا ما يركض حول الغرفة ويتسلق الأثاث
عرضة للإفراط في الكلام
غالبا ما يقاطع أثناء المحادثة
أسباب وعوامل الخطر لاضطراب نقص الانتباه وفرط النشاط
لم تكتشف الأبحاث حتى الآن سببًا واحدًا لاضطراب فرط الحركة ونقص الانتباه. قد تشمل بعض العوامل المحتملة المرتبطة بهذه الحالة ما يلي:
التاريخ العائلي لاضطراب فرط الحركة ونقص الانتباه
الولادة المبكرة وانخفاض الوزن عند الولادة
يمكن أن تؤدي الضغوطات النفسية الاجتماعية، مثل الخلفية العائلية الفوضوية، إلى تفاقم شدة الحالات.
التشوهات الموجودة في كيمياء الدماغ وكيفية عمل المسارات الدماغية
السموم الكيميائية، مثل التسمم بالرصاص
علاج اضطراب نقص الانتباه وفرط النشاط (ADHD)
يتضمن علاج اضطراب فرط الحركة ونقص الانتباه إدارة الأعراض باستخدام الأدوية والعلاج المهني واستراتيجيات السلوك.
العلاج المهني: قد يساعد على تحسين الانتباه والتركيز ومساعدة الطفل على تصفية المشتتات الخارجية وتحقيق تنسيق حركي أفضل.
استراتيجيات السلوك: استشر طبيبًا نفسيًا للحصول على علاج سلوكي.
الأدوية: يمكن أن تساعد المنشطات التي تعمل على تعزيز بعض المواد الكيميائية في الدماغ على تقليل النشاط المفرط وتحسين الانتباه في حالات اضطراب فرط الحركة ونقص الانتباه المتوسطة والشديدة.
ارتفاع درجات الحرارة على جميع الأنحاء اليوم مع رياح مثيرة للأتربة