كتب : دينا كمال
قراصنة كوريا الشمالية يسرقون 400 مليون دولار من العملات المشفرة
كشف مكتب التحقيقات الفيدرالي الأميركي «إف بي آي» عن سرقة قراصنة كوريين شماليين عملات مشفرة تتجاوز قيمتها 400 مليون دولار.
وأوضح المكتب أن العمليات نُفذت خلال الأشهر الثمانية عشر الماضية، عبر استغلال صور مسجلة سراً لأشخاص واستهداف معارفهم.
ويعتمد المخطط، المعروف باسم «سارق الوجه» أو «فيس ستيلر»، على استدراج الضحايا لمكالمات فيديو مزيفة.
وتُجرى هذه المكالمات عبر نسخ مقلدة من تطبيقات اجتماعات شهيرة، بينها «زوم» و«مايكروسوفت تيمز» و«غوغل ميت».
ويتلقى المستهدفون دعوات من جهات اتصال حقيقية سبق لهم التواصل معها، بعدما تعرضت حساباتهم للاختراق.
ويستغل القراصنة هذه الحسابات لالتقاط صور الضحايا سراً، وفقاً للمعلومات التي نقلتها وكالة «رويترز».
وبعد انضمام الضحية إلى المكالمة المسجلة، يظهر له خطأ تقني وهمي يتطلب المعالجة عبر رابط إلكتروني.
ويؤدي الضغط على الرابط إلى اختراق جهاز الكمبيوتر وحسابات التواصل الاجتماعي الخاصة بالضحية.
ثم يستغل المهاجمون جهات اتصال الضحية لتوسيع نطاق عمليات الاستهداف والوصول إلى أشخاص جدد.
وأشار تنبيه صادر عن المكتب إلى تحديد ومصادرة أكثر من 900 مقطع فيديو التقطتها كاميرات الضحايا.
كما كشف «إف بي آي» عن استخدام القراصنة الذكاء الاصطناعي لإنشاء مقاطع مزيفة بتقنية التزييف العميق.
وتستهدف هذه المقاطع شخصيات معروفة ومؤثرة في قطاعات العملات المشفرة وتقنيات البلوك تشين.
ونسب المكتب هذه الأنشطة إلى مجموعة قرصنة كورية شمالية تُعرف باسم «سافاير سليت» أو «يو إن سي 1069».
وتختلف هذه المجموعة عن قراصنة آخرين ربطهم المكتب باختراق منصة تداول العملات المشفرة «باينانس» مؤخراً.
وأسفرت عملية الاختراق المرتبطة بتلك المجموعة الأخرى عن سرقة عملات مشفرة بقيمة 6.3 مليار دولار.