تهديد Phantom: الذكاء الاصطناعي يدعم هجمات برمجيات الفدية على 62 منظمة

مقدمة تحليلية

كشفت بيانات استخبارات التهديدات عن تسجيل 8,257 رسالة هجوم عبر 133 جلسة في بنية تحتية مكشوفة، مما يؤكد توظيف وكلاء الذكاء الاصطناعي في عمليات اختراق واسعة النطاق. أفادت أبحاث حديثة، نشرت في 23 أكتوبر 2026، عن اكتشاف منظومة اختراق متطورة مدفوعة بالذكاء الاصطناعي، يديرها شركاء لمجموعتي برامج الفدية INC و The Gentlemen. تتمحور هذه العملية حول إطار عمل يُطلق عليه اسم "Phantom"، ويُعرف بكونه "إطار عمل مستقل لسلسلة قتل الفريق الأحمر" (Autonomous Red Team Kill Chain Framework). يصف الباحثون المشغل بأنه يتحدث الروسية ويعمل كمشغل اختراق وابتزاز بيانات، وأيضاً كمزود للبنية التحتية لدعم شركاء متعددين ضمن منظومة برامج الفدية.

استهدفت العمليات ما يقدر بنحو 62 منظمة، مع إدراج 4 منها على مواقع تسريب البيانات الخاصة بمجموعتي INC و The Gentlemen. تركزت الهجمات بشكل أساسي على الأنظمة الطرفية وأنظمة الوصول عن بُعد، بما في ذلك FortiClient EMS و SimpleHelp و cPanel وبوابات VPN، حيث تجاوزت نسبة الأهداف الأمريكية 50%.

التحليل التقني

يعتمد جوهر هذه الحملة على إطار عمل Phantom، الذي يمثل نظاماً هجومياً واختبار اختراق مدعوماً بالذكاء الاصطناعي. يُنشر هذا الإطار في العمليات الحية عبر OpenCode، ويستخدم وكيلاً يتصل بخادم خارجي لاسترداد المهام، وتنفيذ الأوامر، وإعادة المخرجات. يدعم Phantom ما مجموعه 18 وحدة مهارة لتسهيل مهام متعددة مثل الاستطلاع، والهندسة العكسية للثنائيات، وأبحاث الاستغلال، وإخفاء المعلومات، وتقييم القياس عن بُعد، وتحديد بصمات EDR وغيرها. يتميز نموذج التشغيل بكونه "AI-executed, human-approved"، حيث يقوم المشغل البشري بتقديم توجيه خاص بالضحية ومراجعة كل خطوة، بينما تُنفذ عمليات الاختراق الفعلية من خلال OpenCode باستخدام نماذج تجارية مستضافة على OpenRouter.

كشف فحص دليل مكشوف على العنوان 45.227.254[.]43 عن تسجيل 8,257 رسالة عبر 133 جلسة. وفي الحالات التي ترفض فيها النماذج الاستجابة للمطالبات، يُلاحظ أن المشغل يعيد صياغة الطلبات كتقييم فريق أحمر مصرح به بدلاً من تبديل النماذج مباشرةً. يتم تحقيق الوصول الأولي عبر استغلال الأجهزة الطرفية المكشوفة على نطاق واسع. ثم ينتقل المهاجمون بشكل جانبي، ويقومون بتثبيت الثبات، وسرقة البيانات، والتصعيد نحو نشر برامج الفدية. تشمل الثغرات الأمنية المستغلة، وفقاً لسجلات المشغلين:

• CVE-2024-57727 (SimpleHelp path traversal) - يتم استغلاله بنشاط.
• CVE-2026-35616 (Fortinet FortiClient authentication bypass) - يتم استغلاله بنشاط.
• CVE-2026-41940 (cPanel/WHM authentication bypass) - يتم استغلاله بنشاط.
• CVE-2026-15409 (SonicWall SMA 1000 SSRF) - مجهز للاستهداف، لم يتم تأكيد اختراق.
• CVE-2026-63030 (WordPress wp2shell) - تم تطويره.
• CVE-2026-42208 (LiteLLM SQL injection) - تم تطويره أو الإشارة إليه.
• CVE-2026-9082 (Drupal SQL injection) - تم تطويره أو الإشارة إليه.

بعد الاختراق، يتبع المهاجمون دورة حياة متكررة: تعداد النطاق، التصعيد إلى مسؤول النطاق حيثما أمكن، جمع بيانات الاعتماد باستخدام أدوات السرقة، إعطاء الأولوية للملفات المالية والموارد البشرية والقانونية والتنفيذية، وجمعها عبر أنفاق SOCKS العكسية. كان إعادة استخدام بيانات الاعتماد هو العامل المضاعف الرئيسي، ففي إحدى الحالات، فتحت كلمة مرور واحدة مُعاد استخدامها VPN والخوادم وأنظمة إدارة RMM والنسخ الاحتياطي والأمن مرة واحدة. تم تعطيل منتجات الأمان باستخدام قاتل BYOVD وتجاوز على مستوى المحمِّل، على الرغم من أن سجلات المشغلين تشير إلى نتائج متباينة ضد EDRs للمؤسسات.

أدوات المنظومة الهجومية

يدعم المهاجمين في تحقيق أهدافهم مجموعة متنوعة من الأدوات، بما في ذلك أطر عمل مخصصة وأدوات مفتوحة المصدر معدلة وثنائيات مجمعة:

• Phantom: إطار عمل أمني هجومي واختبار اختراق مدعوم بالذكاء الاصطناعي، يُنشر في العمليات الحية عبر OpenCode، ويدعم 18 وحدة مهارة.
• WormGPT-MCP: مجموعة من 32 خادم بروتوكول سياق النموذج (MCP) تربط نظام الذكاء الاصطناعي بـ 32 وحدة مختلفة تغطي وظائف من الاستطلاع إلى الابتزاز.
• Ghost C2: مجموعة من ثلاثة أجيال من البرامج الضارة متعددة الأشكال التي تتصل بخادم بعيد عبر Cloudflare أو Telegram أو DNS.
• RevSocks: إطار عمل SOCKS5 عكسي يستخدم للتنقل داخل شبكات الضحايا وتجهيز البيانات للاستخراج.

تشمل الأدوات الأخرى وكيلاً من نوع Mythic مدعوماً بـ Cloudflare يُعرف باسم QuickLine، وقاتل EDRs مثل Quick Heal/Seqrite الذي يستغل برنامج تشغيل Zemana ("zam64.sys") كجزء من هجوم BYOVD، بالإضافة إلى برامج استخراج البيانات مثل rks3 و BackupAgent.

السياق وتأثير السوق

يمثل ظهور بنية تحتية هجومية قائمة على الذكاء الاصطناعي، مثل Phantom، تحولاً جذرياً في ديناميكيات التهديدات السيبرانية. كانت عمليات برامج الفدية التقليدية تعتمد بشكل كبير على التدخل البشري المكثف في مراحل متعددة، من الاستطلاع الأولي إلى تنفيذ الهجوم والابتزاز. اليوم، تسمح بنية "AI-executed, human-approved"، التي كشفت عنها SOCRadar، بزيادة كبيرة في الكفاءة والسرعة، مما يجعل من الصعب على الدفاعات التقليدية مواكبة وتيرة الهجمات. على عكس أدوات اختبار الاختراق اليدوية أو حتى الأتمتة المعتمدة على البرامج النصية البسيطة، فإن Phantom، بقدراته الممتدة عبر 18 وحدة مهارة و 32 وحدة منفصلة في WormGPT-MCP، يقدم مستوى من التكيف والتوسع لم يكن متاحاً من قبل.

تُظهر الاستهدافات الموثقة لـ 62 منظمة، أربعة منها أُدرجت على مواقع تسريب بيانات INC و The Gentlemen، أن المجموعات تتجاوز أساليب الاختراق العشوائي. استغلال الثغرات الأمنية الحساسة مثل CVE-2024-57727 و CVE-2026-35616 و CVE-2026-41940 في FortiClient EMS و SimpleHelp و cPanel يعكس تركيزاً على الأنظمة الحيوية. هذا النهج المنهجي والمدفوع بالبيانات، حيث تُستخدم قواعد بيانات المعرفة التي تديرها الذكاء الاصطناعي لتتبع الضحايا وبيانات الاعتماد المسروقة، يمثل تطوراً خطيراً. تتجاوز هذه المنهجية قدرات المجموعات التي تعتمد على أدوات مفتوحة المصدر مجردة، لتنتقل إلى مستوى من التعقيد التشغيلي ينافس حتى بعض الفرق الحمراء الشرعية من حيث المنهجية، وإن كان لأهداف إجرامية. السوق الأمنية، التي تعتمد غالباً على الكشف عن التهديدات المعروفة، ستواجه تحديات متزايدة من هجمات بوتيرة أعلى وبمتغيرات أكثر. تقييم الضرر المالي للضحايا من خلال تحليل البيانات المالية المسروقة، ومهلة الدفع بين 24 و 72 ساعة، يعزز هذه الصورة لعملية ناضجة ومدارة رقمياً.