أفاد المكتب الفيدرالي للتحقيق (FBI) أن هاركيروين من شمال كوريا استخدموا خطة احتيالية تسمى 'FaceStealer' لسرقة أكثر من 400 مليون دولار من العملات الرقمية خلال الأشهر الـ18 الماضية.
كيف تعمل خطة FaceStealer؟
يستعمل المجرمون حسابات وسائل التواصل الاجتماعي مزيفة أو مُستولاة لإشراك أهدافهم في مكالمات فيديو يتم تنظيمها عبر نسخ مزيفة من برامج زيمر، مايكروسوفت تيامز، وغولدميت. أثناء هذه الجلسات، يعرضون مقاطع فيديو مسبقة التصوير لأشخاص معروفين للهدف مثل الأصدقاء أو الزملاء بهدف إنشاء شكل حقيقي للمحادثة.
يظهر الصوت خلال المكالمة كأنه يتوقف أو يتعطل، مما يدفع المستخدم إلى النقر على رسالة تحتوي على عبارة: "إصلاح" المشكلة عن طريق النقر على رابط. يؤدي هذا الإجراء إلى تنزيل برنامج خبيث على جهازهم، ما يتيح لمُنافسيهم دخول قائمة الاتصالات والتطبيقات التي تم تثبيتها، وبالتالي توسيع شبكة الأهداف المحتملة.
عدد الضحايا وتركيز الهجوم
تظهر بيانات FBI أن أكثر من 900 شخص قد تعرضوا لهذا النوع من الهجمات منذ ظهور الخطة. ويتركز الهجوم بشكل خاص على المهنيين الذين يعملون في قطاع العملات الرقمية وقطاع الويب3، وخاصة أولئك المشاركين في تطوير أو صيانة البرمجيات المفتوحة المصدر.
أقوال رسمية
قال بريت ليفيرمان، مدير التحقيقات الإلكترونية في FBI: إن نظام كوريا الشمالية يستخدم أموال سرقة العملات الرقمية الكبيرة لتغذية برامج الأسلحة غير القانونية. وأضاف أن مثل هذه النشاطات تمثل تهديدًا كبيرًا للسلامة المالية العالمية.
أكد باتريك جراندي، المدير المساعد في مكتب لوس أنجلوس التابع للبيت الأحمر، فاعلية برنامج FaceStealer: "يستغل ثقتنا بالمنصات المتاحة للإجتماعات المرئية وعلاقاتنا الشخصية المهمة."؛ وقال ذلك في إفادة رسمية أصدرها يوم الخميس. "if you can't imagine a scenario where you might fall prey to it, you are not thinking creatively enough."
حذف بيانات من قبل البيت الأحمر
أوقفت إدارة الأمن الفيدرالي أمثلة على مقاطع فيديو تم تسجيلها بشكل سري خلال هذه الهجمات — وهي مقطعات تم تصويرها أثناء جلسات حقيقية مع الضحايا — والتي استخدمتها الجماعات المجرمة كجزء من عملياتها الاحتيالية.
تُظهر هذه النتائج نسخة واحدة بعد أسبوع من أن أعلنت بانسينس عن تلاعب عناصر متصلة بالكوريا الشمالية باستخدام مقابلات عمل خيالية لسرقة 6.3 مليار دولار من المنصة، وهو ما يُعتبر أكبر عملية اختراق في مجال العملات الرقمية على الإطلاق. بينما اعترفت بانسينس بأن الهجمة كانت موجهة إلى جماعات مرتبطة بالكوريا الشمالية، فإن مدينة بيونغاي رفضت أي علاقة لها بهذه الحوادث.
كل المعلومات المقدمة هنا تستند إلى التقارير والبيانات الرسمية التي أصدرتها وكالات الأمن الفيدرالي الأمريكية عبر قنواتها الرسمية. لم تتحقق إدارة البيت الأحمر بشكل مستقل أو تؤكد جميع الادعاءات المتعلقة بأفراد أو منظمات معينة؛ إذ تم استخلاص هذه الإدارات مباشرة من إفادات الوكالة.