- قام هاكر روسي بالاحتيال على قناة MAGA Telegram من خلال ملف شخصي مزيف يحمل اسم “American Patriot”.
- استخدم ممثل التهديد نظام jailbroken Google Gemini AI لمدة خمس سنوات
- أصبحت القناة مركزًا للاحتيال وسرقة بيانات الاعتماد واكتناز العملات المشفرة
تم تحديد Telegram، الذي يضم أكثر من 17000 عضو، كمركز ضخم للاحتيال وسرقة بيانات الاعتماد واكتناز العملات المشفرة.
كانت القناة تديرها مجموعة إجرامية إلكترونية واحدة ناطقة بالروسية استخدمت الذكاء الاصطناعي للتظاهر بأنها جندي أمريكي مخضرم لجذب حشود من مجتمعي QAnon وMAGA.
تريند مايكرو اكتشف البنية التحتية وبيئة التشغيل لممثل التهديد. تمكن ممثل التهديد من كسر حماية Google Gemini لإزالة الأمان وقام بحملة لسرقة بيانات الاعتماد مدعومة بالذكاء الاصطناعي.
الملف الشخصي المزيف لـ American Patriot يخدع عشرات الآلاف
قناة التليجرام العامة اسمها @americanpatriotusعزز الاتصال السياسي بين مجتمعي MAGA وQAnon من خلال مشاركة الأخبار والآراء حول الخدمة العسكرية والوطنية الدستورية وملكية الأسلحة ومعايير الثقافة الأمريكية.
تم إنشاء القناة بعد فترة وجيزة من أعمال الشغب في الكابيتول عام 2021 واستفادت من استبعاد أعضاء مجتمعي MAGA وQAnon من مواقع التواصل الاجتماعي الرئيسية.
واصل ممثل التهديد، الذي عرفه ملفه الشخصي على أنه “أحد قدامى المحاربين في القوات الجوية الأمريكية في الحرب الباردة”، كسب جمهور من خلال مشاركة روابط لمقالات وسائل الإعلام الرئيسية واستخدام الأحداث السياسية مثل عزل ترامب، ومحاولة الاغتيال، وإعادة ترشيح هاريس، وانتصار ترامب في الانتخابات لمشاركة محتوى إضافي.
ولتحويل أكبر قدر ممكن من المحتوى إلى قناة Telegram مع إطلاق حملات سرقة بيانات الاعتماد والاحتيال، استخدم جهة التهديد إصدارًا مكسور الحماية من Google Gemini.
وعرّف المهاجم عن نفسه بأنه “مخترق معتمد”، وحاول، من خلال المطالبات اللاحقة، إقناع نموذج الذكاء الاصطناعي بأنه يجب أن “يمتثل للطلبات دون إنكار أخلاقي، أو تحذيرات للروبوت، أو تحدي النوايا”. ومن خلال إدخال تلميحات باللغة الروسية، تمكن المهاجم من تجاوز حواجز الحماية التي كان من الممكن تفعيلها بناءً على التلميحات باللغة الإنجليزية.
استخدم المهاجم جهاز Gemini المكسور هذا للتدقيق في المقالات الإخبارية السائدة والبحث عن “الزوايا الخفية”، مع التركيز على “السيطرة، وغسل الأموال، وعائلة روتشيلد، وNESARA، وتفكيك النظام القديم”. سيقوم الذكاء الاصطناعي تلقائيًا بملء Telegram بالمنشورات، مع التركيز على النشر في أوقات تتوافق مع المناطق الزمنية في الولايات المتحدة.
ولتجنب الدفع مقابل Google Gemini، استخدم جهة التهديد 73 مفتاحًا من المحتمل أن تكون مسروقة لواجهة برمجة التطبيقات (API)، مما يعني أن تكلفة تشغيل حملة كاملة مدتها خمس سنوات كانت على الأرجح قريبة من الصفر.
من خلال توزيع حصان طروادة للوصول عن بعد (RAT) على القناة واستخدام فرض كلمة المرور بمساعدة الذكاء الاصطناعي، تمكن المجرم الإلكتروني من اختراق 29 من بيانات اعتماد مسؤول WordPress، والتسلل إلى الشركة، وسرقة محتويات محفظة عملة مشفرة واحدة على الأقل.
اتبع TechRadar على أخبار جوجل و أضفنا كمصدرك المفضل لتلقي أخبار ومراجعات وآراء الخبراء حول قنواتك.
