قالت السلطات الأمريكية إن قراصنة إلكترونيين تدعمهم كوريا الشمالية استولوا على أكثر من 400 مليون دولار من العملات الرقمية، مستخدمين مكالمات فيديو مزيفة لسرقة هويات الأشخاص.
وأوضح مكتب التحقيقات الفدرالي أن أكثر من 900 شخص وقعوا ضحايا هذه الحيلة، التي يطلق عليها المكتب اسم “فيس ستيلر”، خلال الأشهر الثمانية عشر الماضية.
وقال مدير الأمن السيبراني في المكتب، بريت ليذرمان، إن النظام الكوري الشمالي يعتمد على عائدات السرقات الواسعة للعملات الرقمية لتمويل برنامجه غير القانوني للأسلحة، وقد سرق مليارات الدولارات في السنوات الأخيرة.
جاء ذلك بعد أسبوع من كشف منصة “بينانس”، أكبر منصة لتداول العملات الرقمية في العالم، أن قراصنة استخدموا مقابلات عمل مزيفة لسرقة مبلغ قياسي بلغ 6.3 مليار دولار، أي ما يعادل 4.7 مليار جنيه إسترليني، من الشركة. وعزت أجهزة إنفاذ القانون الأمريكية الهجوم على “بينانس”، الذي يُعتقد أنه أكبر هجوم على العملات الرقمية حتى الآن، إلى جهات مرتبطة بكوريا الشمالية. وقد نفت بيونغ يانغ ذلك.
وتقول السلطات إن “فيس ستيلر”، وهو أحدث مخطط من نوعه، يستهدف بقوة العاملين في قطاعي العملات الرقمية وويب 3، خصوصاً المشاركين في تطوير وصيانة البرامج مفتوحة المصدر.
وبحسب مكتب التحقيقات الفدرالي ووزارة العدل الأمريكية، يستخدم قراصنة “فيس ستيلر” حسابات مزيفة أو مخترقة على وسائل التواصل الاجتماعي لدعوة ضحايا محتملين إلى مكالمات فيديو عبر نسخ مقلدة من “زووم” و”مايكروسوفت تيمز” و”جوجل ميت”.
بعد ذلك، يشغل القراصنة مقاطع فيديو مسجلة مسبقاً لضحايا سابقين يعرفهم الهدف، لمحاكاة مكالمة حقيقية، إلا أن الصوت يبدو معطلاً. ثم تظهر رسالة على شاشة الهدف تطلب منه إصلاح الصوت بالضغط على رابط. وهذا الإصلاح المزعوم يؤدي في النهاية إلى تنزيل برمجيات خبيثة على جهاز الهدف، مما يسمح للقراصنة بالوصول إلى قوائم جهات الاتصال والتطبيقات، وتوسيع دائرة الضحايا المحتملين.
وتقول السلطات الأمريكية إن القراصنة يسجلون هذه المكالمات سراً، ويستخدمون التسجيلات مادةً لخداع ضحايا جدد. ووصف مكتب التحقيقات الفدرالي “فيس ستيلر” بأنه خطة هندسة اجتماعية شديدة الفاعلية، قادرة على خداع حتى أكثر مستخدمي الحواسيب خبرة تقنية وحرصاً على الأمن.
وقال باتريك غراندي، مساعد المدير المسؤول عن المكتب الميداني لمكتب التحقيقات الفدرالي في لوس أنجلوس، في بيان يوم الخميس، إن هذا المخطط يستغل ثقتنا بمنصات مؤتمرات الفيديو واسعة الانتشار وبعلاقاتنا الشخصية المهمة. وأضاف: إذا لم تستطع تخيل موقف قد تصبح فيه ضحية لها، فأنت لا تفكر بطريقة إبداعية بما يكفي.