أفاد مكتب التحقيقات الاتحادي «إف.بي.آي»، اليوم الخميس، بأن قراصنة إلكترونيين تدعمهم الدولة في كوريا الشمالية استولوا على عملات مشفرة تزيد قيمتها على 400 مليون دولار على مدى الأشهر الثمانية عشر الماضية، وذلك بالاعتماد على صور جرى التقاطها خفية لأشخاص ثم استُخدمت لاستهداف معارفهم.
ويجري استدراج الضحايا إلى محادثات مرئية من خلال نسخ مزيّفة من تطبيقات اجتماعات الفيديو مثل «زوم» و«مايكروسوفت تيمز» و«غوغل ميت»، في إطار مخطط يسميه المكتب «فيس ستيلر» أي «سارق الوجه»، إذ يتلقى المستهدفون دعوات من جهات اتصال حقيقية سبق أن تفاعلوا معها، بعد اختراق حساباتهم على شبكات التواصل ووسائل الاتصال الأخرى لتسجيل صورهم من دون علمهم.
وبعد انضمامهم إلى المكالمة، التي تُسجَّل هي أيضا، يواجه الضحايا رسالة خطأ تقني زائفة تطالبهم بإصلاحها عبر النقر على رابط، ما يؤدي إلى إصابة الحاسوب الخاص بالضحية وحساباته على شبكات التواصل. وتُستغل بعد ذلك جهات اتصال الضحية لاستهداف آخرين.
وأشار التنبيه الذي صدر أمس الأربعاء إلى أن المكتب حدد وصادر أكثر من 900 مقطع مصور التقطتها كاميرات الويب الخاصة بالضحايا.
وذكر «إف.بي.آي» أن القراصنة بدأوا يستعينون بالذكاء الاصطناعي لإنتاج مقاطع فيديو مزيفة بتقنية «ديب فايك» أي التزييف العميق لشخصيات معروفة ومؤثرة في قطاعي العملات المشفرة وسلسلة الكتل.
ونسب المكتب هذه الأنشطة إلى مجموعة قراصنة كوريين شماليين تُعرف باسم «سافاير سليت» أو «يو.إن.سي1069»، وهي مجموعة مستقلة عن القراصنة الكوريين الشماليين الذين ربطهم «إف.بي.آي» في الآونة الأخيرة باختراق منصة «بينانس» لتداول العملات المشفرة، والذي سُرقت فيه 6.3 مليار دولار.
