قال مكتب التحقيقات الفدرالي (إف بي آي) -أمس الخميس- إن قراصنة إلكترونيين مدعومين من كوريا الشمالية سرقوا عملات مشفرة تتجاوز قيمتها 400 مليون دولار في الـ18 شهرا الماضية، وذلك عن طريق صور التُقطت خلسة لأشخاص وتم استخدامها لاستهداف معارفهم.

وأوضح “إف بي آي” أن الضحايا -وهم من مالكي العملات المشفرة أو العاملين في هذا القطاع- يُستدرجون إلى محادثات مرئية عبر نسخ مزيفة من برامج اجتماعات الفيديو مثل “زوم” و”مايكروسوفت تيمز” و”غوغل ميت”، وذلك ضمن مخطط يطلق عليه مكتب التحقيقات الفدرالي اسم “فيس ستيلر” (سارق الوجه).

وتلقَّى الضحايا دعوات ‌من جهات اتصال حقيقية تفاعلوا معها سابقا، لكن حساباتهم على وسائل التواصل الاجتماعي ووسائل الاتصال الأخرى تعرضت للاختراق لتُسجل صورهم سرا.

اختراق الحسابات

بمجرد انضمامهم إلى المحادثة المرئية -التي يتم تسجيلها- يواجه الضحايا خطأ تقنيا مزيفا يتطلب إصلاحه بالنقر على رابط، مما يؤدي بدوره إلى إصابة الحاسوب الخاص بالضحية وحساباته على مواقع التواصل الاجتماعي، ثم تستخدم جهات اتصال الضحية لاستهداف أشخاص آخرين.

وأشار التنبيه -الصادر عن “إف بي آي” الأربعاء الماضي- إلى أن الأخير حدد وصادر أكثر من 900 مقطع مصور التقطتها كاميرات الويب الخاصة بالضحايا.

وقال المكتب إن قراصنة إلكترونيين بدؤوا في استخدام الذكاء الاصطناعي لإنشاء مقاطع مصورة مزيفة -عبر تقنية التزييف العميق- لشخصيات معروفة ومؤثرة في صناعات العملات المشفرة وسلسلة الكُتل (بلوكتشين).

وعزا مكتب التحقيقات الفدرالي هذه ‌السرقات إلى مجموعة من القراصنة من كوريا الشمالية تعرف باسم “سافاير سليت” أو “يو إن سي 1069″، وهي مجموعة منفصلة عن القراصنة الكوريين الشماليين ‌الذين ربطهم “إف بي آي” ‌باختراق “بينانس” التي تعدّ أكبر منصة تداول للعملات المشفرة بالعالم في الآونة الأخيرة، والذي نتجت عنه سرقة قرابة 6.3 مليارات دولار.