مرورگرهای Antidetect با هدف پنهان‌سازی هویت دیجیتال کاربران طراحی شده‌اند و به اپراتورها اجازه می‌دهند تا هزاران حساب کاربری مجزا را در پلتفرم‌های مختلف مانند Facebook، TikTok، Instagram و YouTube به‌صورت همزمان و بدون شناسایی توسط سیستم‌های امنیتی مدیریت کنند. این ابزارها اکنون با ادغام با هوش مصنوعی (AI)، سطح تهدیدات خود را به‌شدت افزایش داده‌اند.
مکانیزم‌های دور زدن سیستم‌های تشخیص (Detection Bypass)
مرورگرهای Antidetect با هدف شکست دادن لایه‌های امنیتی پلتفرم‌ها، از تکنیک Fingerprint Spoofing (جعل اثرانگشت دیجیتال) استفاده می‌کنند. این ابزارها پارامترهای شناسایی زیر را جعل می‌کنند تا هر حساب کاربری دارای یک هویت دیجیتال کاملاً متمایز به نظر برسد:
- Canvas Rendering: جعل خروجی رندرینگ بوم مرورگر.
- WebGL: تغییر رشته‌های مربوط به وندور و رندرکننده گرافیکی.
- Font Enumeration: مدیریت رفتار فونت‌های نصب شده.
- Hardware Identifiers: جعل مشخصات سخت‌افزاری و رزولوشن صفحه نمایش.
- WebRTC Suppression: جلوگیری از نشت آدرس IP واقعی از طریق پروتکل WebRTC.
نقش هوش مصنوعی در مقیاس‌پذیری حملات
ادغام مدل‌های زبانی بزرگ (LLM) با این مرورگرها، فرآیند مدیریت حساب‌ها را از یک کار فنی پیچیده به یک فرآیند خودکار و ارزان تبدیل کرده است. با استفاده از قابلیت‌های RPA (اتوماسیون فرآیند رباتیک) و تولید محتوای مبتنی بر هوش مصنوعی، یک عامل تهدید (Threat Actor) می‌تواند بدون نیاز به تیم فنی، عملیات‌های گسترده‌ای را اجرا کند. این موضوع شامل موارد زیر است:
- تولید محتوای خودکار: ایجاد پست‌ها، کامنت‌ها و پیام‌های مستقیم (DM) با سرعت ماشین.
- Account Warming: ایجاد تاریخچه فعالیت مصنوعی برای حساب‌های جدید جهت عبور از سیستم‌های تشخیص رفتاری.
- Identity Obfuscation: مدیریت هویت‌های جعلی که قادر به عبور از مراحل KYC (احراز هویت مشتری) هستند.
ابزارهای اصلی در اکوسیستم مجرمانه
سه ابزار اصلی که در بازارهای زیرزمینی و انجمن‌های هکری فعال هستند، عبارتند از:
- Kameleo: با تمرکز بر تغییر موتور مرورگر در سطح منبع (Source Level) برای تولید اثرانگشت‌های بسیار واقعی.
- AdsPower: دارای قابلیت‌های پیشرفته اتوماسیون و ادغام مستقیم با سرورهای MCP برای تزریق محتوای تولید شده توسط AI.
- MultiLogin: ارائه زیرساخت‌های Phone Farming و مدیریت حساب‌های موبایل از طریق پروفایل‌های ابری.
سناریوهای حمله و پیامدها
این ابزارها در چندین سناریوی بحرانی مورد استفاده قرار می‌گیرند. از جمله Account Takeover (ATO) از طریق تزریق کوکی‌های سرقت شده (Session Cookies) برای ورود به حساب‌های بانکی و کیف پول‌های ارز دیجیتال، و همچنین حملات Browser-in-the-Middle که در آن اطلاعات ورود قربانی به‌صورت Real-time از طریق یک مرورگر جعلی به سایت هدف منتقل می‌شود. علاوه بر این، این زیرساخت‌ها ابزار اصلی برای اجرای عملیات‌های نفوذ و مدیریت رفتارهای غیرواقعی هماهنگ (CIB) در مقیاس جهانی هستند.
