حقوق الطبع والنشر للصورة لمكتب التحقيقات الفيدرالي
أعلنت السلطات الأمريكية أن قراصنة مدعومين من النظام الكوري الشمالي سرقوا أكثر من 400 مليون دولار من العملات المشفرة باستخدام مكالمات فيديو مزيفة لسرقة هويات أشخاص آخرين.
وفقًا لمكتب التحقيقات الفيدرالي الأمريكي (FBI)، تم استغلال أكثر من 900 ضحية لما يسمى عملية احتيال "سرقة الوجوه" على مدار الـ 18 شهرًا الماضية.
وقال بريت ليدرمان، مدير مكتب التحقيقات الفيدرالي السيبراني: "لقد انخرطت كوريا الشمالية في سرقة العملات المشفرة على نطاق واسع لتمويل برامج الأسلحة غير المشروعة". "لقد سرقوا مليارات الدولارات في السنوات الأخيرة."
تأتي هذه الأخبار بعد أسبوع واحد فقط من كشف Binance، أكبر بورصة للعملات المشفرة في العالم، أن المتسللين سرقوا 6.3 مليار دولار (حوالي 8.415 تريليون وون كوري)، وهو أكبر مبلغ على الإطلاق، من خلال مقابلات عمل مزيفة.
نهاية المحتوى
أشارت السلطات القضائية الأمريكية إلى القوات المرتبطة بكوريا الشمالية باعتبارها العقل المدبر وراء حادثة بينانس، والتي يُعتقد أنها أكبر حادثة قرصنة للعملات المشفرة في التاريخ. إلا أن كوريا الشمالية تنفي ذلك.
وأوضحت السلطات أن طريقة سرقة الوجه التي ظهرت مؤخرًا "تستهدف بقوة" المشاركين في مجال العملات المشفرة والويب 3.0، وخاصة أولئك المشاركين في تطوير وصيانة البرمجيات مفتوحة المصدر.
وفقًا لمكتب التحقيقات الفيدرالي ووزارة العدل الأمريكية، يقوم قراصنة سرقة الوجوه بإنشاء حسابات مزيفة على وسائل التواصل الاجتماعي أو يسرقون حسابات وسائل التواصل الاجتماعي لأشخاص آخرين ثم يجذبون الضحايا المحتملين إلى مؤتمرات فيديو "مزيفة" تنتحل شخصية Zoom وMicrosoft Teams وGoogle Meet وما إلى ذلك.
عندما تبدأ المكالمة، يظهر على الشاشة شخص يعرفه هدف الهجوم بالفعل، لكن هذا في الواقع مقطع فيديو مسجل مسبقًا. بينما يتظاهرون بأنها مكالمة عادية، يتظاهرون فجأة بأن لديهم مشكلة في الصوت.
نهاية توب نيوز
لحل هذه المشكلة، ستظهر رسالة تطلب منك "إصلاح" الصوت. عندما يقوم الضحية بإجراء هذا "الإصلاح"، يتم تنزيل برامج ضارة على الجهاز، مما يسمح للمتسللين بالوصول إلى قوائم جهات الاتصال والتطبيقات، وإنشاء أهداف جديدة للهجوم.
ووفقا للسلطات الأمريكية، يقوم المتسللون أيضا بتسجيل هذه المكالمات سرا واستخدامها لخداع ضحايا جدد.
وصف مكتب التحقيقات الفيدرالي طريقة سرقة الوجه هذه بأنها "أسلوب هندسة اجتماعية (احتيال) فعال للغاية يمكنه خداع حتى مستخدمي الكمبيوتر الأكثر خبرة ووعيًا أمنيًا."
وقال باتريك جراندي، نائب مدير قسم لوس أنجلوس بمكتب التحقيقات الفيدرالي، في بيان يوم 12: "هذا التكتيك يسيء استخدام منصات مؤتمرات الفيديو المستخدمة على نطاق واسع والثقة التي نضعها في علاقاتنا الشخصية الثمينة مع معارفنا".
"إذا كنت تعتقد أنك لن تقع في فخ هذه الحيل، فأنت لا تفكر بشكل خلاق بما فيه الكفاية."
