قراصنة كوريا الشمالية يسرقون 400 مليون دولار عبر مكالمات فيديو مزيفة

كشف مكتب التحقيقات الاتحادي الأمريكي (FBI) أن قراصنة مدعومين من الدولة في كوريا الشمالية سرقوا عملات مشفرة تزيد قيمتها على 400 مليون دولار خلال الأشهر الـ18 الماضية، باستخدام مخطط احتيالي يعتمد على مكالمات الفيديو المزيفة وتسجيل صور ومقاطع فيديو للأشخاص سرًا، ثم استغلال حساباتهم وجهات اتصالهم لاختراق ضحايا جدد.

وأوضح المكتب أن الهجمات تعتمد على أساليب الهندسة الاجتماعية، ضمن عملية أطلق عليها اسم «FaceStealer»، وتستهدف خداع المستخدمين من خلال انتحال هويات أشخاص حقيقيين سبق لهم التواصل معهم.

كيف ينفذ قراصنة كوريا الشمالية عمليات الاحتيال؟

بحسب تحذير مكتب التحقيقات الاتحادي، يستدرج القراصنة ضحاياهم إلى مكالمات فيديو عبر نسخ مزيفة من برامج الاجتماعات المعروفة، مثل «زووم» و«مايكروسوفت تيمز» و«جوجل ميت».

ويتلقى المستهدفون دعوات لإجراء مكالمات تبدو وكأنها واردة من أشخاص يعرفونهم بالفعل، لكن الحسابات المستخدمة في التواصل تكون قد تعرضت للاختراق، كما يكون القراصنة قد حصلوا سرًا على صور ومقاطع فيديو لأصحابها.

وبمجرد انضمام الضحية إلى المكالمة، يبدأ تسجيله أيضًا، قبل أن تظهر له رسالة خطأ تقنية مزيفة تطلب إصلاح المشكلة من خلال الضغط على رابط إلكتروني.

ويؤدي الضغط على الرابط إلى تثبيت برمجيات خبيثة على جهاز الكمبيوتر، واختراق حسابات التواصل الاجتماعي الخاصة بالمستخدم، بما يتيح للقراصنة الوصول إلى بياناته واستخدام هويته الرقمية في عمليات احتيال أخرى.

تسجيل أكثر من 900 مقطع فيديو للضحايا

وأشار مكتب التحقيقات الاتحادي إلى أن القراصنة يستغلون جهات اتصال الأشخاص الذين نجحوا في اختراق حساباتهم للوصول إلى ضحايا جدد، وهو ما يساعدهم على توسيع نطاق الهجمات وزيادة فرص نجاحها.

وكشف المكتب أنه تمكن من تحديد أكثر من 900 مقطع فيديو جرى تسجيلها باستخدام كاميرات الويب الخاصة بالضحايا ومصادرتها، وفقًا للتحذير الصادر عن السلطات الأمريكية.

الذكاء الاصطناعي يدخل على خط الاحتيال بالعملات المشفرة

ولفت التحذير إلى أن القراصنة بدأوا في الاستعانة بتقنيات الذكاء الاصطناعي لإنشاء مقاطع فيديو مزيفة باستخدام تقنية التزييف العميق (Deepfake).

وتستهدف هذه المقاطع انتحال شخصيات معروفة ومؤثرة في قطاعي العملات المشفرة وتقنية البلوك تشين، بما يمنح عمليات الاحتيال مظهرًا أكثر مصداقية ويزيد صعوبة اكتشافها من جانب المستخدمين.

FBI يحدد مجموعة القراصنة المسؤولة عن الهجمات

ونسب مكتب التحقيقات الاتحادي هذه الأنشطة إلى مجموعة قرصنة كورية شمالية تُعرف باسم «Sapphire Sleet» أو «UNC1069».

وأوضح أن هذه المجموعة منفصلة عن مجموعة أخرى من القراصنة الكوريين الشماليين، ربط مكتب التحقيقات الاتحادي وشركات متخصصة في قطاع العملات المشفرة نشاطها بالاختراق الأخير لمنصة تداول العملات المشفرة باينانس، والذي قُدرت قيمته بنحو 6.3 مليار دولار.

وتسلط هذه الهجمات الضوء على تطور أساليب الاحتيال الإلكتروني، مع الجمع بين انتحال الهوية والهندسة الاجتماعية والبرمجيات الخبيثة وتقنيات التزييف العميق، لاستهداف مستخدمي العملات المشفرة وسرقة أصولهم الرقمية.