- BIST10011,843+1.51%
- الدولار50.26+0.06%
- اليورو55.74-0.44%
- الذهب3,882.00-0.08%
- الفائدة36.00%-1.00
- البيتكوين68,579-3.91%
- 14 نوفمبر 202619°
- BIST10011,843+1.51%
- الدولار50.26+0.06%
- اليورو55.74-0.44%
- الذهب3,882.00-0.08%
- الفائدة36.00%-1.00
- البيتكوين68,579-3.91%
- 14 نوفمبر 202619°
إف بي آي: قراصنة كوريون شماليون يستهدفون مستثمري العملات المشفرة والمطورين بتزييف عميق
تستدرج مجموعة كورية شمالية الضحايا إلى اجتماعات فيديو مزيفة عبر Zoom وTeams، حيث يكون «المحاور» مقطع فيديو مسجلاً سراً لشخص يعرفونه. ودرّت عملية FaceStealer أكثر من 400 مليون دولار على القراصنة خلال 18 شهراً، وتستهدف الآن مطوري البرمجيات مفتوحة المصدر.
حذّر مكتب التحقيقات الفيدرالي الأميركي من مخطط للهندسة الاجتماعية سرق من خلاله قراصنة مرتبطون بكوريا الشمالية عملات مشفرة تزيد قيمتها على 400 مليون دولار خلال الأشهر الـ18 الماضية. وأطلق المكتب على المخطط اسم FaceStealer («سارق الوجوه»)، إذ يسجل المهاجمون سراً مقاطع فيديو من كاميرات ضحاياهم، ثم يستخدمون هذه التسجيلات لخداع معارفهم.
مكالمة بلا محاور
يبدأ الهجوم باختراق حساب على Telegram أو LinkedIn. ومن حساب مالكه، تصل إلى الضحية دعوة عبر التقويم لحضور اجتماع، لكن الرابط يقود، وفقاً للعميل الخاص في مكتب التحقيقات الفيدرالي جيريمي روبرتسون، إلى نطاق يتضمن خطأً إملائياً متعمداً. ويدخل الشخص إلى نسخة مزيفة من Zoom أو Microsoft Teams أو Google Meet. وقال روبرتسون واصفاً المشهد: «سترون وجه الصديق أو الشريك الذي دعاكم، وستشاهدونه وهو يلتفت ويحرك شفتيه، لكنكم لن تسمعوا صوتاً».
بعد ذلك، تظهر في الدردشة رسالة تفيد بأن المحاور لا يسمع الضحية وأن عليها تحديث البرنامج. ويثبت «الإصلاح» برمجية خبيثة تسرق العملات المشفرة وترسل إلى القراصنة قائمة جهات الاتصال. وفي الوقت نفسه، تسجل كاميرا الويب الخاصة بالضحية الجديدة مقطعاً سراً، ويصبح وجهها طُعماً لجولة الهجمات التالية. ووفقاً لوزارة العدل الأميركية، وقعت سرقة الحسابات أو الاستيلاء عليها في بعض الحالات بعد أشهر، بل وبعد أكثر من عام على الإصابة.
يقول مكتب التحقيقات الفيدرالي إن المجموعة المعروفة بأسماء Sapphire Sleet وUNC1069 وAPT38 وBlueNoroff بدأت تستخدم تزييفاً عميقاً مولداً بالذكاء الاصطناعي لشخصيات معروفة في عالم العملات المشفرة وWeb3 لجعل الاجتماعات أكثر إقناعاً. وقال بريت ليترمان، ممثل مكتب التحقيقات الفيدرالي في مجال الأمن السيبراني: «يجمع القراصنة الكوريون الشماليون على نحو متزايد بين الاختراقات الإلكترونية والهندسة الاجتماعية وتقنيات جديدة مثل التزييف العميق».
وأصبح مطورو البرامج مفتوحة المصدر والقائمون على صيانتها هدفاً جديداً. وبالحصول على الوصول إلى أجهزتهم ومستودعاتهم، يستطيع القراصنة إدخال شيفرة خبيثة في برامج يستخدمها عدد كبير من الأشخاص. وقدّر المدعون الأميركيون أن اختيار هذه الأهداف «يبدو أنه يستهدف سلاسل توريد البرمجيات».
وبموجب قرار قضائي، عطّل مكتب التحقيقات الفيدرالي البنية التحتية السحابية للمخطط وصادر أكثر من 900 تسجيل فيديو للضحايا. وشدد روبرتسون قائلاً: «جميع المتضررين مسؤولون ومطورون ذوو خبرة في قطاعي العملات المشفرة وWeb3، بل إن بينهم متخصصين في الأمن السيبراني». وفي اليوم نفسه، أعلنت وزارة العدل الأميركية اعتقال أو تجميد أكثر من 1.2 مليار دولار من أصل 6.3 مليار دولار سرقتها مجموعة كورية شمالية أخرى، هي TraderTraitor، من منصة Binance في 29 أكتوبر.
الصورة: وسائل التواصل الاجتماعي، Wikimedia Commons
اشترك في RuskiGazeta
اشترك ليتم إعلامك بالأخبار والتطورات والإعلانات الخاصة. سنبقيك على اطلاع.
بالتسجيل، فإنك توافق على سياسة الخصوصية الخاصة بنا
