قراصنة كوريون شماليون يسرقون أكثر من 400 مليون دولار عبر مكالمات فيديو مزيفة
الوقائع الإخباري ـ قال مكتب التحقيقات الاتحادي الأميركي (إف.بي.آي)، الخميس 12 تشرين الثاني، إن قراصنة إلكترونيين مدعومين من الدولة في كوريا الشمالية سرقوا عملات مشفرة تجاوزت قيمتها 400 مليون دولار خلال الأشهر الثمانية عشر الماضية، باستخدام صور التُقطت خلسة لأشخاص، ثم استغلالها لاستهداف معارفهم.
وأوضح المكتب أن القراصنة يعتمدون على مخطط احتيالي أطلقوا عليه اسم «فيس ستيلر» (سارق الوجه)، يقوم على استدراج الضحايا إلى محادثات مرئية عبر نسخ مزيفة من تطبيقات اجتماعات الفيديو، مثل «زوم» و«مايكروسوفت تيمز» و«غوغل ميت».
كيف ينفذ القراصنة هجماتهم؟
وبحسب تنبيه أصدره المكتب الأربعاء، يتلقى المستهدفون دعوات للمشاركة في اجتماعات مرئية من جهات اتصال حقيقية سبق لهم التواصل معها، إلا أن حسابات هؤلاء الأشخاص على منصات التواصل الاجتماعي ووسائل الاتصال الأخرى تكون قد تعرضت للاختراق، ما يسمح للقراصنة بتسجيل صورهم سرا.
وعند انضمام الضحايا إلى المكالمة، التي تُسجل بدورها، تظهر رسالة خطأ تقني مزيفة تطلب منهم معالجة المشكلة من خلال النقر على رابط إلكتروني.
ويؤدي النقر على الرابط إلى إصابة أجهزة الكمبيوتر واختراق حسابات الضحايا على منصات التواصل الاجتماعي، لتُستخدم جهات اتصالهم لاحقا في استهداف أشخاص جدد، وتوسيع نطاق الهجمات.
وأشار المكتب إلى أنه تمكن من تحديد ومصادرة أكثر من 900 مقطع فيديو سُجلت عبر كاميرات الويب الخاصة بالضحايا.
الذكاء الاصطناعي يعزز أساليب الاحتيال
وحذر «إف.بي.آي» من أن القراصنة الكوريين الشماليين بدأوا باستخدام تقنيات الذكاء الاصطناعي لإنشاء مقاطع فيديو مزيفة بتقنية «التزييف العميق» (ديب فيك)، تظهر شخصيات معروفة ومؤثرة في قطاعي العملات المشفرة وتقنية سلسلة الكتل (بلوك تشين).
وتتيح هذه التقنية للقراصنة تقليد شخصيات تحظى بالثقة واستغلال حضورها الرقمي لخداع المستهدفين، ما يزيد فرص نجاح عمليات الاحتيال والاختراق.
مجموعة «سافاير سليت» وراء الهجمات
وعزا مكتب التحقيقات الاتحادي هذه الأنشطة إلى مجموعة قرصنة كورية شمالية تُعرف باسم «سافاير سليت» (يو.إن.سي1069).
وأوضح أن هذه المجموعة منفصلة عن القراصنة الكوريين الشماليين الذين ربطهم باختراق منصة تداول العملات المشفرة «بينانس» مؤخرا، وهي العملية التي شهدت سرقة عملات مشفرة بقيمة 6.3 مليار دولار.
