أصدر مكتب التحقيقات الفيدرالي (FBI) تحذيراً بشأن مجموعة تصيد احتيالي جديدة تسمى Kali365 تستهدف رموز مصادقة مايكروسوفت (Microsoft OAuth tokens). يتم عرض هذه المجموعة عبر تطبيق تلغرام وتستخدم رسائل خداع مُنشأة بواسطة الذكاء الاصطناعي.
يسلط التحذير الضوء على كيفية خفض Kali365 لحاجز الدخول أمام المهاجمين الأقل خبرة تقنية، حيث يوفر إمكانية الوصول إلى رسائل تصيد احتيالي مُنشأة بواسطة الذكاء الاصطناعي يمكنها اختراق حسابات مايكروسوفت من خلال رموز مصادقة OAuth.
من إعداد الذكاء الاصطناعي صورة مولدة بواسطة الذكاء الاصطناعي
استغل قراصنة روبوت دعم الذكاء الاصطناعي الخاص بشركة ميتا للسيطرة على حسابات إنستغرام من خلال خداعه لتغيير عناوين البريد الإلكتروني المرتبطة بها. سمحت هذه الثغرة بإعادة تعيين كلمات المرور دون الحاجة إلى مصادقة ثنائية بعد مطابقة المواقع عبر شبكة افتراضية خاصة (VPN). وقد عالجت ميتا المشكلة بتصحيح عاجل في 29 مايو.
تعرضت 73 حزمة برمجية مفتوحة المصدر تابعة لشركة مايكروسوفت للاختراق في أواخر الأسبوع الماضي ببرمجيات خبيثة تسرق بيانات الاعتماد من الخدمات السحابية وأدوات المطورين. ويتم تنشيط هذا الرمز الضار عند فتحه داخل وكلاء البرمجة المعتمدين على الذكاء الاصطناعي.
من إعداد الذكاء الاصطناعي
نبهت مايكروسوفت المستخدمين إلى أن قراصنة يستهدفون عمليات إعادة تعيين كلمات المرور لاختراق الحسابات، وتُعزى هذه الأنشطة إلى مجموعة تُدعى Storm-2949.
حددت منصة المطورين "Socket" برمجية خبيثة تُعرف باسم "TrapDoor" تستهدف مطوري العملات المشفرة والذكاء الاصطناعي.
من إعداد الذكاء الاصطناعي
A Hong Kong woman lost more than HK$1 million after being lured into a fraudulent cryptocurrency scheme through a fake artificial intelligence-powered trading app. Police recorded over 70 similar investment scams in the past week, with total losses exceeding HK$50 million.