الصورة مقدمة من مكتب التحقيقات الفيدرالي
مراسل كيلي آن
أعلن مكتب التحقيقات الفيدرالي الأمريكي (FBI) يوم الثاني عشر من الشهر الجاري أن مجموعة قراصنة مدعومة من كوريا الشمالية استخدمت مكالمات فيديو مزيفة لسرقة المعلومات الشخصية للأشخاص وسرقة أكثر من 400 مليون دولار من أصول العملات المشفرة.
وفقًا لمكتب التحقيقات الفيدرالي، وقع أكثر من 900 شخص ضحية لما تسميه الوكالة عملية احتيال "سارق الوجه" خلال الـ 18 شهرًا الماضية.
وقال بريت ليثرمان، رئيس قسم الإنترنت في مكتب التحقيقات الفيدرالي: "لقد استخدم النظام الكوري الشمالي عائدات سرقة العملات المشفرة على نطاق واسع لتمويل برنامج الأسلحة غير القانوني الخاص به، وسرق مليارات الدولارات في السنوات الأخيرة".
في أكتوبر، أدى اختراق كبير لعملاق تجارة العملات المشفرة Binance إلى سرقة أصول رقمية بقيمة 6.3 مليار دولار (حوالي 1 تريليون ين). أعلنت Binance سابقًا أن المتسللين قاموا بإجراء مقابلة عمل مزيفة لتنفيذ السرقة.
قررت وكالات إنفاذ القانون الأمريكية أن الهجوم الإلكتروني، وهو أكبر حادث قرصنة في التاريخ، تم تنفيذه من قبل جهات لها علاقات مع كوريا الشمالية. وتنفي كوريا الشمالية هذا الادعاء.
تقول السلطات الأمريكية إن عملية الاحتيال الأخيرة، المعروفة باسم "سارقة الوجه"، "تستهدف بشكل نشط" الأشخاص الذين يعملون في مجالات مثل العملات المشفرة وWeb3 (إنترنت لامركزي يستخدم تقنية blockchain)، وخاصة أولئك المشاركين في تطوير وصيانة البرمجيات مفتوحة المصدر.
يستخدم المتسللون حسابات وسائل التواصل الاجتماعي المزيفة أو المخترقة لاستدعاء أهدافهم إلى "إصدارات مزيفة" من خدمات مؤتمرات الويب مثل Zoom وMicrosoft Teams وGoogle Meet، وفقًا لمكتب التحقيقات الفيدرالي ووزارة العدل.
يقوم المتسللون بعد ذلك بتشغيل مقطع فيديو مسجل لشخص يعرف الهدف أنه وقع فريسة لعملية احتيال في الماضي، مما يجعل المكالمة تبدو مشروعة. ومع ذلك، يبدو أن هناك مشكلة في الصوت.
ستظهر بعد ذلك رسالة على شاشة مؤتمر الويب الخاص بالضحية تطلب منهم النقر فوق رابط "لإصلاح" الصوت. يؤدي هذا "الإصلاح" إلى تنزيل برامج ضارة على جهاز الضحية، مما يتيح للمتسلل الوصول إلى قائمة جهات الاتصال والتطبيقات الخاصة به، ويجعل المزيد من الأشخاص هدفًا محتملاً.
وتقول السلطات الأمريكية إن المتسللين سجلوا سرًا مكالمات هاتفية مع أهدافهم واستخدموا تلك التسجيلات كمواد للاحتيال على أهداف جديدة.
يصف مكتب التحقيقات الفيدرالي Face Stealer بأنه "تقنية هندسة اجتماعية فعالة للغاية يمكنها خداع حتى مستخدمي الكمبيوتر الأكثر خبرة وذكاءً تقنيًا وأمنيًا."
وقال باتريك جراندي، نائب مدير مكتب مكتب التحقيقات الفيدرالي الميداني في لوس أنجلوس، في بيان يوم الأربعاء: "هذا يستغل الثقة التي لدينا في منصة عالمية لعقد مؤتمرات الفيديو والعلاقات الشخصية التي نقدرها".
"إذا كنت لا تستطيع أن تتخيل موقفًا قد تكون فيه الضحية، فأنت لا تفكر بشكل خلاق بما فيه الكفاية."
(مقال باللغة الإنجليزية: استخدم قراصنة كوريا الشمالية مكالمات فيديو مزيفة في اختراق عملات مشفرة بقيمة 400 مليون دولار، وفقًا لمكتب التحقيقات الفيدرالي)
