صور مسروقة ومكالمات مزيفة.. كيف استولى قراصنة على 400 مليون دولار؟
صدى وادي التيم – أمن وقضاء/
قال مكتب التحقيقات الاتحادي (إف.بي.آي)، الخميس، إن متسللين إلكترونيين مدعومين من كوريا الشمالية سرقوا عملات مشفرة تتجاوز قيمتها 400 مليون دولار خلال الأشهر الثمانية عشر الماضية، عبر صور التُقطت خلسة لأشخاص ثم استُخدمت لاستهداف معارفهم.
ويُستدرج الضحايا إلى محادثات مرئية عبر نسخ مزيفة من برامج اجتماعات الفيديو، مثل زوم ومايكروسوفت تيمز وغوغل ميت، ضمن مخطط يسميه المكتب “فيس ستيلر” أو “سارق الوجه”.
ويتلقى المستهدفون دعوات من جهات اتصال حقيقية سبق أن تفاعلوا معها، إلا أن حساباتها على مواقع التواصل ووسائل الاتصال الأخرى تكون قد اختُرقت، ما يتيح تسجيل صورهم سراً. وبمجرد انضمامهم إلى المكالمة، التي تُسجَّل أيضاً، يظهر لهم خطأ تقني مزيف يتطلب النقر على رابط لإصلاحه، فيصاب جهاز الضحية وحساباته على مواقع التواصل بالبرمجيات الخبيثة، ثم تُستخدم جهات اتصاله لاستهداف آخرين.
وأشار التنبيه الصادر الأربعاء إلى أن المكتب حدد وصادر أكثر من 900 مقطع مصوّر التقطته كاميرات الويب الخاصة بالضحايا. وأضاف أن المتسللين بدأوا استخدام الذكاء الاصطناعي لإنشاء مقاطع مزيفة بتقنية “ديب فايك” لشخصيات معروفة ومؤثرة في قطاعي العملات المشفرة وسلسلة الكتل.
وعزا المكتب هذه الأنشطة إلى مجموعة من المتسللين الكوريين الشماليين تُعرف باسم “سافاير سليت” أو “يو.إن.سي1069″، وهي مجموعة منفصلة عن المتسللين الذين ربطهم المكتب باختراق منصة تداول العملات المشفرة “بينانس” في الآونة الأخيرة، والذي سُرق خلاله 6.3 مليار دولار.
