قراصنة مرتبطون بكوريا الشمالية يسرقون أكثر من 400 مليون دولار من العملات المشفرة عبر مكالمات فيديو مزيفة
نجحت مجموعات من القراصنة الإلكترونيين المدعومين من كوريا الشمالية في الاستيلاء على أكثر من 400 مليون دولار من الأصول الرقمية خلال الأشهر الـ18 الماضية، عبر عمليات احتيال إلكتروني استهدفت مستخدمي العملات المشفرة والعاملين في مجال تكنولوجيا البلوك تشين.
واعتمد المهاجمون على أساليب متطورة لاختراق الأجهزة والحسابات الرقمية، مستغلين صورا وتسجيلات فيديو لأشخاص يعرفهم الضحايا، جرى الحصول عليها بصورة سرية، بهدف انتحال هوياتهم وإقناع المستهدفين بالمشاركة في اجتماعات ومكالمات فيديو وهمية.
وشملت قائمة المستهدفين مستثمرين وأفرادا يعملون في قطاع العملات المشفرة والأصول الرقمية، حيث استغل القراصنة طبيعة العلاقات المهنية والشخصية داخل هذا المجال لتنفيذ عملياتهم الاحتيالية.
ولم تكشف المعلومات المتاحة عن أسماء الأفراد أو الشركات التي تعرضت للسرقة، كما لم تتضح أعداد الضحايا أو قيمة الأموال التي خسرها كل منهم. وتشير المعطيات إلى أن العمليات لم تستهدف منصة تداول واحدة بصورة مباشرة، وإنما طالت مستخدمين وأفرادا داخل منظومة العملات المشفرة.
استندت الهجمات إلى تقنية احتيالية أُطلق عليها اسم «FaceStealer»، تقوم على الاستيلاء أولا على حسابات أشخاص حقيقيين عبر منصات التواصل الاجتماعي وتطبيقات المراسلة، ثم جمع صورهم ومقاطع فيديو لهم وتسجيلها سرا، لاستخدامها في عمليات انتحال الهوية لاحقا.
وبعد السيطرة على الحسابات، يبدأ المهاجمون في التواصل مع الأشخاص الموجودين ضمن قوائم جهات الاتصال، وإرسال دعوات إليهم للمشاركة في اجتماعات عبر الإنترنت.
وتبدو هذه الدعوات في ظاهرها طبيعية، لأنها تصل من حسابات أشخاص يعرفهم المستهدفون ويتعاملون معهم بالفعل، الأمر الذي يمنحها قدرا من المصداقية ويقلل احتمالات الشك في صحتها.
ويُطلب من الضحايا بعد ذلك الانضمام إلى مكالمات فيديو عبر نسخ مزيفة من تطبيقات اجتماعات معروفة، من بينها Zoom وMicrosoft Teams وGoogle Meet، في محاولة لاستدراجهم إلى بيئة رقمية يسيطر عليها المهاجمون.
وتكشف هذه الطريقة عن استغلال متزايد للثقة بين المستخدمين في تنفيذ الجرائم الإلكترونية، إذ لم يعد المحتالون يعتمدون فقط على رسائل مجهولة أو روابط مشبوهة، وإنما يستخدمون هويات أشخاص حقيقيين وعلاقات قائمة بالفعل للوصول إلى أهدافهم.
ويعكس حجم الأموال المسروقة، الذي تجاوز 400 مليون دولار خلال 18 شهرا، خطورة الهجمات التي تستهدف العاملين والمستثمرين في قطاع الأصول الرقمية، خاصة مع اعتماد كثير من التعاملات المهنية على التواصل الإلكتروني والاجتماعات عن بُعد.
