دعوات مزيفة باسم عمالقة الذكاء الاصطناعي.. حيلة جديدة لسرقة حسابات الموظفين

قراصنة الإنترنت يستغلون أسماء شركات الذكاء الاصطناعي الكبرى لإرسال دعوات مزيفة لحضور مؤتمرات وفعاليات حصرية (بوش سيكيوريتي)

تستغل جماعات القرصنة الاهتمام المتزايد بتطورات الذكاء الاصطناعي والفعاليات التي تنظمها الشركات العاملة في هذا المجال، لتطوير أساليب احتيال تستهدف الموظفين وحساباتهم المؤسسية.

فمن خلال دعوات مزيفة لحضور مؤتمرات ولقاءات حصرية تحمل أسماء شركات مثل أوبن إيه آي وسبيس إكس وأنثروبيك، يستدرج المهاجمون ضحاياهم إلى صفحات تسجيل دخول مزورة، لا تهدف إلى تأكيد المشاركة، بل إلى سرقة بيانات الدخول ورموز المصادقة والاستيلاء على جلسات الحسابات.

وكشفت شركة الأمن السيبراني بوش سيكيوريتي (Push Security)، في تقرير نشرته الخميس، عن حملة تصيّد تستخدم منصتين هما كالي 365 (Kali365) وفويد بروكسي (VoidProxy) لاستهداف حسابات غوغل ومايكروسوفت.

وأوضحت الشركة أن المهاجمين لا يكتفون بجمع كلمات المرور، بل يستخدمون تقنيات تستهدف آليات المصادقة نفسها، بما يتيح لهم الوصول إلى الحسابات حتى عندما تكون محمية بطبقات إضافية للتحقق من الهوية.

تبدأ الحملة برسائل إلكترونية ودعوات تروّج لفعاليات تبدو مرتبطة بشركات الذكاء الاصطناعي المعروفة، وتقدم للمستهدفين وعودا بالمشاركة في لقاءات خاصة أو الحصول على مزايا حصرية.