شرکت ژاپنی GMO Internet هشدار داده است که سرویس ابری دسکتاپ خود (Onamae.com Desktop Cloud)، که به عنوان محیطی ایده‌آل برای معاملات ارزهای خارجی (FX Trading) استفاده می‌شود، مورد حمله سایبری قرار گرفته است. این شرکت اعتراف کرد که در بهبود امنیت این سرویس کند عمل کرده و آسیب‌پذیری‌هایی در سیستم‌های آن وجود داشته است.
بر اساس گزارش‌های منتشر شده، مهاجمان موفق شده‌اند برنامه‌های مخرب (Malicious Programs) را در محیط‌های سرور برخی از مشتریان نصب کنند. از آنجایی که این سرورها میزبان دسکتاپ‌های ابری ویندوز هستند، خطر سرقت اطلاعات حساس و دسترسی غیرمجاز به حساب‌های معاملاتی بسیار بالا بوده است.
پیامدهای امنیتی و سرقت اطلاعات
مشتریان گزارش داده‌اند که عملیات‌های غیرمجاز در حساب‌های معاملاتی آن‌ها انجام شده و احتمالاً رمزهای عبور آن‌ها توسط اشخاص ثالث مشاهده شده است. شرکت GMO اعلام کرد که اطلاعات مشتریان به خارج از سازمان نشت کرده است. این وضعیت منجر به آن شد که شرکت از سرویس‌های معاملاتی بزرگ درخواست کند تمامی نشست‌های فعال (Active Sessions) را قطع کرده و تراکنش‌های مشکوک را مسدود کنند.
نقش هوش مصنوعی در حمله
مدیرعامل GMO، Masatoshi Kumagai، در اظهارات خود به یک تحول نگران‌کننده اشاره کرد: استفاده از ابزارهای نفوذ خودکار مبتنی بر هوش مصنوعی. او اعلام کرد که منبع این حمله، سوءاستفاده از ابزار ARTEX بوده است؛ یک ابزار تست نفوذ خودکار (Autonomous AI Penetration Testing Tool) که در اصل برای اهداف دفاعی طراحی شده بود.
این حادثه نشان‌دهنده عصر جدیدی از حملات سایبری است که در آن ابزارهای هوش مصنوعی، فرآیند اکسپلویت (Exploit) را برای مهاجمان بسیار آسان‌تر کرده‌اند.
مقیاس حمله و اقدامات لازم
- تعداد سرورهای تحت تأثیر: تخمین زده می‌شود ۲۶,۷۳۹ سرور VDI هدف قرار گرفته باشند.
- توصیه امنیتی: کاربران باید فوراً رمزهای عبور خود را تغییر داده و از دستگاهی غیر از دستگاه‌های معاملاتی برای این کار استفاده کنند.
- مدیریت نشست‌ها: کاربران باید تمامی نشست‌های فعال (Active Sessions) خود را در پلتفرم‌های معاملاتی قطع کنند، زیرا برخی اپلیکیشن‌ها ممکن است حتی پس از تغییر رمز عبور، نشست را باز نگه دارند.
شرکت GMO اعلام کرده است که از پرداخت باج به مهاجم خودداری می‌کند، زیرا تضمینی برای حذف اطلاعات یا جلوگیری از سوءاستفاده از آن‌ها وجود ندارد.
