قراصنة كوريون شماليون يسطون على 400 مليون دولار من العملات المشفرة عبر تقنية "سارق الوجه"

كشف مكتب التحقيقات الفدرالي (إف بي آي) يوم الخميس عن تعرض مالكي العملات المشفرة والعاملين في هذا القطاع لعمليات سرقة تجاوزت قيمتها 400 مليون دولار خلال الـ18 شهرًا الماضية، وذلك على يد قراصنة إلكترونيين مدعومين من كوريا الشمالية. وتعتمد هذه العصابات على تقنية مبتكرة أطلق عليها المكتب اسم "فيس ستيلر" (سارق الوجه)، حيث يقومون بخداع الضحايا عبر استدراجهم إلى محادثات مرئية باستخدام نسخ مزيفة من برامج الاجتماعات الشهيرة مثل "زوم" و"مايكروسوفت تيمز" و"غوغل ميت".

تتم العملية عن طريق اختراق حسابات الضحايا على وسائل التواصل الاجتماعي، وتسجيل صورهم سراً أثناء تفاعلهم مع جهات اتصال حقيقية. بعد ذلك، يتعرض الضحايا لخطأ تقني مزيف يتطلب منهم النقر على رابط، مما يؤدي إلى إصابة أجهزتهم وحساباتهم. وتُستخدم بعد ذلك معلومات الضحايا لاستهداف معارفهم.

وأشار "إف بي آي" إلى أنه حدد وصادر أكثر من 900 مقطع مصور تم التقاطها خلسة لكاميرات الويب الخاصة بالضحايا. كما لفت المكتب إلى أن القراصنة بدأوا في استخدام تقنيات الذكاء الاصطناعي، مثل التزييف العميق، لإنشاء مقاطع مصورة مزيفة لشخصيات مؤثرة في عالم العملات المشفرة والبلوك تشين.

وُيعتقد أن مجموعة "سافاير سليت" أو "يو إن سي 1069"، وهي مجموعة قراصنة كورية شمالية، تقف وراء هذه الهجمات. وتُعد هذه المجموعة منفصلة عن القراصنة الكوريين الشماليين الذين يُعتقد أنهم يقفون وراء اختراق منصة "بينانس" مؤخرًا، والذي أسفر عن سرقة حوالي 6.3 مليارات دولار.