كشفت السلطات الأميركية، يوم الجمعة، أن قراصنة مدعومين من الدولة في كوريا الشمالية استولوا على أكثر من 400 مليون دولار من العملات المشفرة باستخدام تقنية مكالمات فيديو مزيفة لسرقة هويات الضحايا؛ حيث أوضح مكتب التحقيقات الفيدرالي (FBI) أن أكثر من 900 شخص وقعوا فريسة لهذا المخطط الاحتيالي المعروف باسم "فيس ستيلر" (FaceStealer) خلال الأشهر الـ 18 الماضية، إذ قال مدير الأمن السيبراني في المكتب بريت ليذرمان: «يعتمد النظام الكوري الشمالي على عائدات السرقات الكبرى للعملات المشفرة لتمويل برنامج أسلحته غير المشروع، حيث سرق مليارات الدولارات في السنوات الأخيرة»؛ ويأتي هذا الإعلان بعد أسبوع واحد فقط من كشف منصة "باينانس" (Binance)، أكبر بورصة للعملات المشفرة في العالم، عن تعرضها لسرقة قياسية بلغت 6.3 مليار دولار (4.7 مليار جنيه إسترليني) عبر مقابلات عمل وهمية، وهي العملية التي نسبتها وكالات إنفاذ القانون الأميركية إلى جهات مرتبطة ببيونغ يانغ رغم نفي الأخيرة لذلك.

وبحسب بيانات مكتب التحقيقات الفيدرالي ووزارة العدل الأميركية، يستهدف مخطط "فيس ستيلر" بشراسة العاملين في قطاعات العملات المشفرة و"ويب 3" (Web3)، ولا سيما المطورين والقائمين على صيانة البرمجيات مفتوحة المصدر؛ حيث يستخدم المهاجمون حسابات تواصل اجتماعي مزيفة أو مسروقة لدعوة الضحايا المحتملين إلى اجتماعات فيديو تستضاف عبر نسخ مقلدة ومزيفة من منصات "زوم" (Zoom) و"مايكروسوفت تيمز" (Microsoft Teams) و"غوغل ميت" (Google Meet)، وبمجرد انضمام الضحية، يقوم القراصنة بتشغيل مقاطع مسجلة مسبقا لضحايا سابقين يعرفهم المستهدف شخصيا لإيهامه بأن المكالمة حقيقية، مع افتعال عطل فني في الصوت.

اقرأ أيضا: توقعات أسعار الذهب والفضة: المعدن الأصفر يلامس أدنى مستوى في 13 شهرا قبل بيانات التضخم الأميركية

وعند تعطل الصوت، تظهر رسالة منبثقة على شاشة المستهدف تطلب منه النقر على رابط لـ«إصلاح» المشكلة الصوتية، ليقوم هذا الرابط بتحميل برمجيات خبيثة على جهاز الضحية، مما يمنح القراصنة وصولا كاملا إلى قوائم جهات الاتصال والتطبيقات والمحافظ الرقمية، فيما يقوم المهاجمون بتسجيل وجه الضحية سرا أثناء المكالمة لاستخدامه كطعم جديد لخداع أصدقائه ومعارفه؛ إذ وصف مكتب التحقيقات الفيدرالي هذه التقنية بأنها «مخطط هندسة اجتماعية فعال للغاية قادر على خداع حتى أكثر مستخدمي الكمبيوتر خبرة ووعيا أمنيا»، مؤكدا على لسان باتريك غراندي، المساعد المسؤول عن مكتب لوس أنجلوس، أن الهجمة تستغل الثقة في منصات المؤتمرات المرئية والعلاقات الشخصية الوثيقة.