كيف استغل قراصنة كوريون شماليون مكالمات الفيديو لسرقة 400 مليون دولار بعملات مشفرة؟

أعلن مكتب التحقيقات الاتحادي (إف.بي.آي) يوم الخميس أن متسللين إلكترونيين مدعومين من دولة كوريا الشمالية تمكنوا من سرقة عملات مشفرة تزيد قيمتها عن 400 مليون دولار خلال الأشهر الثمانية عشر الماضية. وقد اعتمد هؤلاء المتسللون على صور تُلتَقط خلسةً لأشخاص، ثم تُستخدم لاستهداف معارفهم.

يتم استدراج الضحايا إلى محادثات مرئية عبر نسخ مزيفة من برامج اجتماعات الفيديو الشهيرة مثل زوم، ومايكروسوفت تيمز، وجوجل ميت. يُطلق مكتب التحقيقات الاتحادي على هذه الخطة اسم (فيس ستيلر) أو "سارق الوجه".

يتلقى المستهدفون دعوات من جهات اتصال حقيقية سبق لهم التفاعل معها، لكن حسابات هؤلاء الضحايا على وسائل التواصل الاجتماعي ووسائل الاتصال الأخرى تكون قد تعرضت للاختراق، مما يسمح بتسجيل صورهم سرًا. وبمجرد انضمام الضحية إلى المكالمة، التي تُسجَّل أيضًا، يواجه خطأً تقنيًا مزيفًا يتطلب إصلاحه النقر على رابط. يؤدي هذا الإجراء إلى إصابة جهاز الكمبيوتر الخاص بالضحية واختراق حساباته على وسائل التواصل الاجتماعي. بعد ذلك، تُستخدم جهات اتصال الضحية لاستهداف أشخاص آخرين.

وأشار التنبيه الصادر يوم الأربعاء إلى أن مكتب التحقيقات الاتحادي قد حدد وصادر أكثر من 900 مقطع مصور التقطتها كاميرات الويب الخاصة بالضحايا. وأضاف المكتب أن المتسللين بدأوا في استخدام الذكاء الاصطناعي لإنشاء مقاطع مصورة مزيفة عبر تقنية (ديب فايك) أو التزييف العميق لشخصيات معروفة ومؤثرة في صناعات العملات المشفرة وسلسلة الكتل.

عزا مكتب التحقيقات الاتحادي هذه الأنشطة إلى مجموعة من المتسللين الكوريين الشماليين تُعرف باسم (سافاير سليت) أو (يو.إن.سي 1069). وتُعد هذه المجموعة منفصلة عن المتسللين الكوريين الشماليين الذين ربطهم المكتب مؤخرًا باختراق منصة تداول العملات المشفرة بينانس، والذي سُرقت خلاله 6.3 مليار دولار.