قراصنة كوريون شماليون يستولون على 400 مليون دولار من العملات المشفرة بتقنية "سارق الوجه"

أكد مكتب التحقيقات الاتحادي "إف.بي.آي" أن متسللين إلكترونيين مدعومين من كوريا الشمالية نجحوا في سرقة عملات مشفرة تزيد قيمتها عن 400 مليون دولار خلال الأشهر الثمانية عشر الماضية. وتعتمد هذه العملية على استغلال صور شخصية تم التقاطها سراً للأفراد، ومن ثم استخدامها لاستهداف معارفهم.

يتم استدراج الضحايا إلى محادثات مرئية عبر نسخ مزيفة من برامج اجتماعات الفيديو الشهيرة مثل "زوم" و"مايكروسوفت تيمز" و"غوغل ميت". يطلق مكتب التحقيقات الاتحادي على هذا المخطط اسم "فيس ستيلر" أو "سارق الوجه". ويتلقى المستهدفون دعوات للانضمام إلى هذه الاجتماعات من جهات اتصال حقيقية سبق لهم التفاعل معها، إلا أن حسابات هؤلاء المتصلين على وسائل التواصل الاجتماعي ووسائل الاتصال الأخرى تكون قد تعرضت للاختراق، مما سمح بتسجيل صور الضحايا سراً.

بمجرد انضمام الضحية إلى المكالمة، التي يتم تسجيلها أيضاً، يواجه خطأ تقنياً وهمياً يتطلب إصلاحه بالنقر على رابط معين. يؤدي هذا الإجراء إلى إصابة جهاز الكمبيوتر الخاص بالضحية وحساباته على وسائل التواصل الاجتماعي. بعد ذلك، يتم استغلال جهات اتصال الضحية لاستهداف أشخاص آخرين بنفس الطريقة.

أشار تقرير صادر عن مكتب التحقيقات الاتحادي إلى تحديد ومصادرة أكثر من 900 مقطع مصور تم التقاطه بواسطة كاميرات الويب الخاصة بالضحايا. وأوضح المكتب أن المتسللين بدأوا في استخدام تقنيات الذكاء الاصطناعي لإنشاء مقاطع مصورة مزيفة بتقنية "ديب فايك" أو "التزييف العميق" لشخصيات معروفة ومؤثرة في مجالات العملات المشفرة وسلسلة الكتل.

عزا مكتب التحقيقات الاتحادي هذه الأنشطة إلى مجموعة من المتسللين الكوريين الشماليين المعروفة باسم "سافاير سليت" أو "يو.إن.سي1069". وتعتبر هذه المجموعة منفصلة عن المتسللين الكوريين الشماليين الآخرين الذين ربطهم المكتب مؤخراً باختراق منصة تداول العملات المشفرة "بينانس"، والذي أسفر عن سرقة 6.3 مليار دولار.