مایکروسافت با تحلیل AI زنجیره دو بدافزار را هدف گرفت

مایکروسافت رویکرد تازه‌ای برای مقابله با جرایم سایبری تشریح کرده است: به‌جای تعطیل‌کردن یک سرویس، زیرساخت مشترک چند ابزار مجرمانه را هم‌زمان هدف بگیرد. پرونده تازه روی دو بدافزار Amadey و StealC متمرکز است.

نقش هوش مصنوعی در پرونده#

طبق گزارش واحد جرایم دیجیتال مایکروسافت، تحلیل AI الگوهای مشترکی را در زیرساخت این دو ابزار پیدا کرده است. Amadey معمولاً برای ورود و استقرار بدافزار روی دستگاه استفاده می‌شود و StealC رمز عبور و اطلاعات حساس را سرقت می‌کند. کنار هم قرارگرفتن آن‌ها یک زنجیره عملیاتی کامل‌تر می‌سازد.

تحلیل خودکار به پژوهشگران اجازه می‌دهد حجم بزرگی از دامنه‌ها، سرورها، نمونه‌های بدافزار و رخدادهای زمانی را با هم مقایسه کنند. اما یافته‌های مدل باید به شواهد فنی و حقوقی قابل ارائه تبدیل شوند؛ صرف خروجی AI برای اقدام قضایی کافی نیست.

هدف‌گرفتن خط تولید حمله#

مایکروسافت این رویکرد را مقابله با «خط مونتاژ جرم سایبری» می‌نامد. اگر زیرساخت توزیع، کنترل و فروش ابزار مختل شود، هزینه فعالیت برای چند گروه مهاجم بالا می‌رود. چنین اقدامی از مسدودکردن یک دامنه منفرد اثر گسترده‌تری دارد.

محدودیت و پیامد#

شبکه‌های مجرمانه معمولاً سریع مهاجرت می‌کنند و زیرساخت تازه می‌سازند. موفقیت واقعی باید با کاهش آلودگی، توقف سرقت داده و دوام اختلال سنجیده شود. این پرونده در عین حال نمونه‌ای عملی از AI دفاعی است: مدل به‌عنوان ابزار کشف ارتباط، نه تصمیم‌گیر نهایی حقوقی.

منبع: گزارش مایکروسافت