עולם הריגול עובר למחשב

כולנו מכירים סיפורים על מרגלים עם גאדג'טים מיוחדים וזהויות סודיות. אבל היום, שדה הקרב הגדול ביותר של המרגלים הוא לא עיר זרה, אלא רשת האינטרנט. קוראים לזה ריגול-סייבר, וזה אומר להשיג מידע סודי לא באמצעות משקפת ומצלמה נסתרת, אלא באמצעות קוד ומחשבים. לאחרונה, חברת אבטחת מידע בשם אינטזר (Intezer), שזה כמו משרד בילוש לעולם הדיגיטלי, גילתה קבוצת מרגלים מתוחכמת במיוחד.

הם קוראים לקבוצה הזו 'Paper Werewolf' (איש זאב מנייר), והם משתמשים בטכנולוגיה הכי חדשנית שיש: בינה מלאכותית.

הנשק הסודי: פיתיון שנוצר על ידי מחשב

איך המרגלים האלה גורמים לאנשים לפתוח את הקבצים המסוכנים שלהם? הם משתמשים בבינה מלאכותית (AI) כדי ליצור "מסמכי פיתיון". חשבו על זה כך: בינה מלאכותית היא כמו אמן סופר-מוכשר שיכול לצייר כל תמונה או לכתוב כל סיפור בצורה כל כך משכנעת, שקשה להאמין שמחשב יצר אותו. המרגלים משתמשים ביכולת הזו כדי ליצור מסמכים שנראים בדיוק כמו משהו שחייבים לפתוח – אולי חשבונית חשובה, קורות חיים מעניינים או דו"ח דחוף.

המסמך הזה הוא הפיתיון. ברגע שעובד בחברה גדולה פותח אותו, הוא לא יודע שבלי לשים לב, הוא הכניס מרגל קטן ובלתי נראה לתוך המערכת.

הדלת האחורית הסודית: לא מה שחשבתם

בדרך כלל, תוכנות האבטחה במחשב שלנו יודעות לחפש סוגים מסוימים של קבצים מסוכנים. אבל קבוצת 'Paper Werewolf' מצאה דרך לעקוף את השומרים. במקום להשתמש בשיטות הישנות, הם מחביאים את הקוד הזדוני שלהם בתוך קובץ מיוחד ששייך לתוכנת אקסל, שרבים משתמשים בה לטבלאות ומספרים. הקובץ הזה, שנקרא קובץ XLL, הוא כמו תוסף מיוחד שנותן לאקסל יכולות חדשות.

מה זה קובץ XLL?

דמיינו שתוכנת אקסל היא כמו קלמר. בדרך כלל יש בו עפרונות ועטים. קובץ XLL הוא כמו להוסיף לקלמר גאדג'ט חדש ומגניב, למשל עט שיכול לכתוב בצבעים מתחלפים. אבל במקרה הזה, הגאדג'ט החדש הוא בעצם מכשיר קטן שפותח בחשאי את הרוכסן האחורי של הקלמר. מכיוון שזו דרך פחות מוכרת, תוכנות האבטחה לא תמיד בודקות אותה, והמרגלים מצליחים להתגנב פנימה.

ברגע שהם בפנים, הם מתקינים נוזקה (תוכנה זדונית) בשם 'EchoGather'. הנוזקה הזו פועלת כמו "דלת אחורית" – דרך סודית שמאפשרת להם להיכנס ולצאת מהמחשב מתי שירצו, בלי שאף אחד ישים לב. הם יכולים להעתיק קבצים, לקרוא מידע סודי ולהריץ פקודות, והכל בשקט מופתי.

הבלשים הדיגיטליים משיבים מלחמה

אז איך בכלל גילו את המרגלים החמקמקים האלה? כאן נכנסת לתמונה חברת אינטזר. הם פיתחו מערכת בינה מלאכותית משלהם, שנועדה לצוד האקרים. המערכת שלהם, שנקראת 'Forensic AI SOC', היא כמו בלש-על רובוטי. היא סורקת את כל הפעילות במחשבים של החברה ומחפשת רמזים קטנטנים, אפילו כאלה שעין אנושית הייתה מפספסת.

המערכת הזו משלבת ניתוח מדעי של ראיות דיגיטליות (פורנזיקה) עם חשיבה שמדמה חוקר אנושי. היא יכולה לחבר בין נקודות, לזהות דפוסים חשודים ולהתריע על סכנה הרבה לפני שנגרם נזק גדול. בזכות הבלשים האנושיים והטכנולוגיה המתקדמת שלהם, התוכנית של 'Paper Werewolf' נחשפה.

למה זה חשוב גם לנו?

הסיפור הזה אולי נשמע כמו משהו מסרט על חברות ענק, אבל הוא מלמד אותנו שיעור חשוב על זהירות בעולם הדיגיטלי. בדיוק כמו שאנחנו לא פותחים את הדלת לזרים, אנחנו צריכים להיזהר מאוד לפני שאנחנו פותחים קבצים או לוחצים על קישורים שאנחנו לא מכירים, גם אם הם נראים מעניינים. תמיד כדאי לשאול מבוגר אם משהו נראה לכם חשוד. העולם הדיגיטלי הוא מקום מדהים, אבל כמו בכל מקום, יש בו גיבורים ונבלים, וחשוב לדעת איך לשמור על עצמנו בטוחים.