EN
وأوضحت وزارة العدل الأمريكية كيف تعتمد عملية «فيس ستيلر» على حسابات مخترقة لإغراء الضحايا بالمشاركة في اجتماعات على نسخ مزيفة من منصات الفيديو الشهيرة مثل زوم ومايكروسوفت تيمز وغوغل ميت. وبمجرد الاتصال يقوم القراصنة بتشغيل لقطات مسجلة مسبقاً لزملاء موثوق بهم أو يستخدمون صوراً مزيفة مولدة بالذكاء الاصطناعي لبناء المصداقية قبل حث الضحايا على تنزيل برمجية يُزعم أنها تصلح مشكلات الصوت بينما تثبت في الحقيقة برمجية خبيثة. ونسبت مكتب التحقيقات الاتحادي (إف بي آي) هذه النشاطات إلى مجموعات كورية شمالية مدعومة من الدولة معروفة بأسماء «سافاير سليت» و«يو إن سي 1069» و«إيه بي تي 38» وغيرها وفقاً لتقريره الاستشاري.
وبحسب الـ«إف بي آي» تتيح البرمجية الخبيثة الوصول إلى قوائم الاتصالات والتطبيقات مما يسمح بتوسيع الدورة مع تسجيل هويات الضحايا الجدد واستخدامها ضد شبكاتهم. وصادر المكتب أكثر من 900 فيديو لكاميرات ويب تعود لضحايا ضمن عملية التعطيل التي استهدفت أيضاً البنية التحتية الداعمة للمخطط. وفي بيان أفادت وزارة العدل بأن الجهات الفاعلة ركزت بشكل متزايد على مطوري البرمجيات مفتوحة المصدر لتسهيل هجمات سلسلة التوريد.
وقال مدير الأمن السيبراني في مكتب التحقيقات الاتحادي بريت ليثرمان: «تعتمد النظام الكوري الشمالي على عوائد سرقات العملات المشفرة واسعة النطاق لتمويل برنامجه غير المشروع للأسلحة إذ سرق مليارات الدولارات في السنوات الأخيرة». وشملت الإجراءات الأخيرة أيضاً التصريح بمصادرة أكثر من 1.2 مليار دولار مرتبطة باختراق منفصل بقيمة 6.3 مليار دولار لمنصة تبادل العملات المشفرة «بينانس» يُنسب إلى مجموعة كورية شمالية أخرى. وتظهر بيانات «تشايناليسيس» أن السرقات المرتبطة بكوريا الشمالية بلغت 1.34 مليار دولار في عام 2024 وحده ما يمثل 61 بالمئة من إجمالي العملات المشفرة المسروقة ذلك العام.
ويبدأ المخطط باختراق كاميرا الويب الخاصة بالضحية لتسجيل اللقطات يليه الاستيلاء على حسابات الاتصال الخاصة به للتواصل مع الزملاء. ويتلقى الأهداف دعوات تقودهم إلى مواقع اجتماعات مزيفة لا تُميّز عن الأصلية حيث يحاكي الفيديو المسجل المشاركة. ثم تظهر رسالة تطلب من المستخدمين النقر على رابط لحل خلل فني مزعوم وهو ما يوصل الحمولة الضارة.
ولاحظ المحققون أن العملية تطورت لتشمل الذكاء الاصطناعي في إنشاء فيديوهات مزيفة لشخصيات بارزة في صناعة العملات المشفرة بهدف تعزيز الخداع. وحذر الـ«إف بي آي» من أن حتى المستخدمين الماهرين تقنياً قد يقعون ضحية لهذه الحملات المخصصة. وأشارت تقارير منفصلة لرويترز إلى أن هذه المجموعة من القراصنة منفصلة عن تلك المسؤولة عن اختراق «بينانس».
وقدرت الأمم المتحدة أن كوريا الشمالية سرقت 3 مليارات دولار من العملات المشفرة بين عامي 2017 و2023. ونسبت بيان مشترك صدر في يناير 2025 عن الولايات المتحدة واليابان وكوريا الجنوبية عدة سرقات كبرى بلغ مجموعها 659 مليون دولار في 2024 إلى مجموعة «لازاروس». وربط مكتب التحقيقات الاتحادي حملة «فيس ستيلر» بسرقة أكثر من 400 مليون دولار على مدى 18 شهراً من أفراد في قطاعي العملات المشفرة و«ويب3» حول العالم.
