سرق متسللون إلكترونيون مدعومون من الدولة في كوريا الشمالية عملات مشفرة تتجاوز قيمتها 400 مليون دولار خلال الثمانية عشر شهراً الماضية، وذلك من خلال صورٍ التُقطت خلسةً لأشخاص ثم استُخدمت لاستهداف معارفهم، بحسب ما أعلن مكتب التحقيقات الاتحادي إف بي آي اليوم الخميس.

يُستدرج الضحايا إلى محادثات مرئية عبر نسخ مزيفة من برامج اجتماعات الفيديو مثل زوم ومايكروسوفت تيمز وغوغل مايت، وذلك ضمن مخطط يطلق عليه مكتب التحقيقات الاتحادي اسم فيس ستيلر أو "سارق الوجه".

يتلقى المستهدفون دعوات من جهات اتصال حقيقية تفاعلوا معها سابقاً، لكن حساباتهم على وسائل التواصل الاجتماعي ووسائل الاتصال الأخرى تعرضت للاختراق لتُسجَّل صورهم سراً.

شعار منصة بينانس (رويترز)

وبمجرد انضمامهم إلى المكالمة — التي تُسجَّل أيضاً — يواجه الضحايا خطأً تقنياً مزيفاً يتطلب إصلاحه بالنقر على رابط، مما يؤدي بدوره إلى إصابة جهاز الكمبيوتر الخاص بالضحية وحساباته على وسائل التواصل الاجتماعي. ثم تُستخدم جهات اتصال الضحية لاستهداف أشخاص آخرين.

وأشار التنبيه الصادر أمس الأربعاء إلى أن مكتب التحقيقات الاتحادي حدّد وصادر أكثر من 900 مقطع مصور التقطته كاميرات الويب الخاصة بالضحايا. وقال إن متسللين إلكترونيين بدأوا في استخدام الذكاء الاصطناعي لإنشاء مقاطع مصورة مزيفة عبر خاصية ديب فايك أو التزييف العميق لشخصيات معروفة ومؤثرة في صناعات العملات المشفرة وسلسلة الكتل.

"سافاير سليت" وعلاقتها باختراق بينانس

وعزا مكتب التحقيقات الاتحادي هذه الأنشطة إلى مجموعة من المتسللين الكوريين الشماليين تعرف باسم سافاير سليت أو يو.إن.سي 1069، وهي مجموعة منفصلة عن المتسللين الكوريين الشماليين ربطهم مكتب التحقيقات باختراق منصة تداول العملات المشفرة بينانس في الآونة الأخيرة، الذي سُرقت خلاله 6.3 مليار دولار.