قال مكتب التحقيقات الفيدرالي الأميركي FBI، الخميس، إن متسللين إلكترونيين مدعومين من الدولة في كوريا الشمالية، سرقوا عملات مشفرة تتجاوز قيمتها 400 مليون دولار خلال الأشهر الثمانية عشر الماضية، من خلال صور التُقطت خلسة لأشخاص، ثم استُخدمت لاستهداف معارفهم.
وأوضح FBI أن المتسللين يستدرجون الضحايا إلى محادثات مرئية عبر نسخ مزيفة من برامج اجتماعات الفيديو، مثل Zoom وMicrosoft Teams وGoogle Meet، ضمن مخطط يُطلق عليه اسم Face Stealer أو "سارق الوجه".
ويتلقى المستهدفون دعوات من جهات اتصال حقيقية سبق لهم التفاعل معها، لكن حسابات هذه الجهات على وسائل التواصل الاجتماعي ووسائل الاتصال الأخرى تكون قد تعرضت للاختراق، بما يسمح للمتسللين بتسجيل صورهم سراً.
وبمجرد انضمام الضحايا إلى المكالمة، التي تُسجل أيضاً، يواجهون خطأً تقنياً مزيفاً يتطلب إصلاحه بالنقر على رابط، ما يؤدي إلى إصابة أجهزة الكمبيوتر وحساباتهم على وسائل التواصل الاجتماعي. وبعد ذلك، تُستخدم جهات اتصال الضحايا لاستهداف أشخاص آخرين، حسبما نقلت "رويترز".
وأشار التنبيه الصادر الأربعاء إلى أن FBI حدد وصادر أكثر من 900 مقطع مصور التقطتها كاميرات الويب الخاصة بالضحايا.
وقال مكتب التحقيقات الفيدرالي FBI، إن المتسللين بدأوا في استخدام الذكاء الاصطناعي لإنشاء مقاطع مصورة مزيفة بتقنية التزييف العميق Deepfake، تنتحل شخصيات معروفة ومؤثرة في صناعات العملات المشفرة وسلاسل الكتل.
وعزا FBI هذه الأنشطة إلى مجموعة من المتسللين الكوريين الشماليين تُعرف باسم Sapphire Sleet أو UNC1069، وهي مجموعة منفصلة عن المتسللين الكوريين الشماليين الذين ربطهم المكتب باختراق منصة تداول العملات المشفرة Binance في الآونة الأخيرة، والذي سُرقت خلاله عملات مشفرة بقيمة 6.3 مليار دولار.
تصنيفات
