قراصنة كوريون شماليون يسرقون 400 مليون دولار بعملات مشفرة عبر خدعة مكالمات الفيديو

كشفت السلطات الأمريكية يوم الجمعة عن قيام قراصنة مدعومين من كوريا الشمالية بالاستيلاء على أكثر من 400 مليون دولار من العملات المشفرة، وذلك باستخدام تقنية مكالمات الفيديو المزيفة لسرقة هويات الضحايا. وأوضح مكتب التحقيقات الفيدرالي (FBI) أن أكثر من 900 شخص وقعوا ضحية لهذا المخطط الاحتيالي المعروف باسم "فيس ستيلر" (FaceStealer) خلال الأشهر الـ 18 الماضية.

وصرح مدير الأمن السيبراني في المكتب، بريت ليذرمان، بأن النظام الكوري الشمالي يعتمد على عائدات السرقات الكبرى للعملات المشفرة لتمويل برنامجه العسكري غير المشروع، مشيراً إلى أنهم سرقوا مليارات الدولارات في السنوات الأخيرة. يأتي هذا الإعلان بعد أسبوع واحد فقط من كشف منصة "باينانس" (Binance)، أكبر بورصة للعملات المشفرة عالمياً، عن تعرضها لسرقة قياسية بلغت 6.3 مليار دولار عبر مقابلات عمل وهمية، وهي العملية التي نسبت وكالات إنفاذ القانون الأمريكية لجهات مرتبطة ببيونغ يانغ رغم نفيها.

يستهدف مخطط "فيس ستيلر" بشكل شرس العاملين في قطاعات العملات المشفرة و"ويب 3" (Web3)، وخاصة المطورين والقائمين على صيانة البرمجيات مفتوحة المصدر. يستخدم المهاجمون حسابات تواصل اجتماعي مزيفة أو مسروقة لدعوة الضحايا المحتملين إلى اجتماعات فيديو عبر نسخ مقلدة من منصات "زوم" (Zoom) و"مايكروسوفت تيمز" (Microsoft Teams) و"غوغل ميت" (Google Meet). عند انضمام الضحية، يقوم القراصنة بتشغيل مقاطع مسجلة مسبقاً لضحايا سابقين يعرفهم المستهدف لإيهامه بأن المكالمة حقيقية، مع افتعال عطل فني في الصوت.

عند تعطل الصوت، تظهر رسالة منبثقة تطلب من الضحية النقر على رابط لـ"إصلاح" المشكلة الصوتية، مما يؤدي إلى تحميل برمجيات خبيثة على جهازه. تمنح هذه البرمجيات القراصنة وصولاً كاملاً إلى قوائم جهات الاتصال والتطبيقات والمحافظ الرقمية. يقوم المهاجمون أيضاً بتسجيل وجه الضحية سراً أثناء المكالمة لاستخدامه كطعم جديد لخداع أصدقائه ومعارفه. وصف مكتب التحقيقات الفيدرالي هذه التقنية بأنها "مخطط هندسة اجتماعية فعال للغاية قادر على خداع حتى أكثر مستخدمي الكمبيوتر خبرة ووعياً أمنياً"، مؤكداً على استغلال الهجمة للثقة في منصات المؤتمرات المرئية والعلاقات الشخصية الوثيقة.