كشف مكتب التحقيقات الاتحادي الأمريكي (FBI)، الخميس، أن قراصنة إلكترونيين مدعومين من كوريا الشمالية سرقوا عملات مشفرة تتجاوز قيمتها 400 مليون دولار خلال الأشهر الثمانية عشر الماضية، باستخدام أسلوب احتيالي يعتمد على صور ومقاطع فيديو لأشخاص جرى التقاطها خلسة، ثم استغلالها لاستهداف معارفهم.
وأوضح المكتب أن الضحايا يُستدرجون إلى محادثات مرئية عبر نسخ مزيفة من برامج اجتماعات الفيديو، مثل زوم ومايكروسوفت تيمز وجوجل ميت، ضمن مخطط أطلق عليه اسم «فيس ستيلر» (Face Stealer)، أي «سارق الوجه».
كيف ينفذ القراصنة عملية الاحتيال؟
وبحسب التنبيه الأمني الصادر عن مكتب التحقيقات الاتحادي، يتلقى المستهدفون دعوات للمشاركة في مكالمات فيديو من جهات اتصال حقيقية سبق لهم التواصل معها، إلا أن حسابات هذه الجهات على مواقع التواصل الاجتماعي ووسائل الاتصال الأخرى تكون قد تعرضت للاختراق، ما يتيح للقراصنة تسجيل صور أصحابها سرًا.
وبمجرد انضمام الضحايا إلى المكالمة، التي تُسجل أيضًا، تظهر لهم رسالة خطأ تقني مزيفة تطلب إصلاح المشكلة من خلال النقر على رابط إلكتروني.
ويؤدي الضغط على الرابط إلى إصابة أجهزة الكمبيوتر الخاصة بالضحايا واختراق حساباتهم على مواقع التواصل الاجتماعي، لتُستخدم جهات الاتصال الموجودة لديهم في استهداف ضحايا جدد، ضمن سلسلة متواصلة من عمليات الاختراق.
وأشار التنبيه الصادر الأربعاء إلى أن مكتب التحقيقات الاتحادي تمكن من تحديد ومصادرة أكثر من 900 مقطع فيديو سجلتها كاميرات الويب الخاصة بالضحايا.
الذكاء الاصطناعي والتزييف العميق في الهجمات
وحذر مكتب التحقيقات الاتحادي من أن القراصنة بدأوا في الاستعانة بتقنيات الذكاء الاصطناعي لإنشاء مقاطع فيديو مزيفة باستخدام تقنية «التزييف العميق» (Deepfake)، بهدف انتحال شخصيات معروفة ومؤثرة في قطاعات العملات المشفرة وتقنية سلاسل الكتل (Blockchain).
مجموعة كورية شمالية وراء الهجمات
وعزا المكتب هذه الأنشطة إلى مجموعة من القراصنة الكوريين الشماليين تُعرف باسم «سافاير سليت» (Sapphire Sleet)، أو «يو إن سي 1069» (UNC1069).
وأوضح أن هذه المجموعة منفصلة عن القراصنة الكوريين الشماليين الذين ربطهم مكتب التحقيقات الاتحادي باختراق منصة تداول العملات المشفرة «بينانس» مؤخرًا، وهي العملية التي سُرقت خلالها أصول رقمية بقيمة 6.3 مليار دولار، وفقًا للمعلومات الواردة في التقرير.
