كوريا الشمالية أعادت تشغيل مقاطع كاميرات ضحاياها لاستدراج عمال العملات الرقمية
- استخدم القراصنة الكوريون الشماليون مقاطع فيديو مسجلة من كاميرات الويب لأشخاص موثوقين في مكالمات الفيديو لخداع عمال العملات المشفرة لتثبيت برامج ضارة.
- أفادت وزارة العدل بأن مخطط FaceStealer سرّق أكثر من 400 مليون دولار بالعملات المشفرة على مدى 18 شهراً.
- استولت وزارة العدل على البنية التحتية السحابية لـ FaceStealer، واقتحمت FBI أكثر من 900 فيديو كاميرا ويب لضحايا المخطط.
استخدم القراصنة الكوريون الشماليون حسابات مسروقة من ضحايا سابقين لدعوة أهداف جديدة إلى مكالمات فيديو وعرضوا مقاطع فيديو مسجلة مسبقاً من كاميرات الويب لأشخاص يعرفهم هؤلاء الأهداف.
وقالت وزارة العدل يوم الخميس إن المخطط، المعروف باسم FaceStealer لدى مكتب التحقيقات الفيدرالي (FBI)، سرق أكثر من 400 مليون دولار من العملات المشفرة على مدى 18 شهراً.
قامت الوزارة بإسقاط البنية التحتية السحابية لـ FaceStealer. كما ضبط مكتب التحقيقات الفيدرالي أكثر من 900 مقطع فيديو من كاميرات الويب لضحايا المخطط بموجب أمر قضائي اتحادي.
تقول وزارة العدل إن عطلاً صوتياً مزيفاً خدّع الأهداف لتثبيت برمجيات خبيثة
أفادت وزارة العدل في تقرير بأن الفرق الاستهدافية تركز على العاملين في مجال العملات المشفرة وويب 3. وعندما ينضم الهدف، يقوم القراصنة بتسجيل كاميرا الويب الخاصة بالشخص ثم يعيدون تشغيل تسجيلات مسجلة لشخص معروف، مما يخلق وهم وجود زميل موثوق في المكالمة.
ينتج القراصنة مقاطع فيديو مزيفة (ديب فيك) لأشخاص مؤثرين في مجال العملات المشفرة وويب 3 باستخدام ما وصفته الوزارة بـ"الذكاء الخارق"، ثم يعرضونها في نفس الاجتماعات.
في منتصف المكالمة، يحدث خلل تقني وهمي، على سبيل المثال أن الهدف لا يُسمع.
ثم يظهر رابط/مطلب "لإصلاح" المشكلة. يقوم بتثبيت البرمجيات الخبيسة بصمت.
بمجرد اختراق الكمبيوتر، يمكن للمخترقين سرقة العملات المشفرة أو الاستفادة من وصول الضحية إلى أنظمة أخرى. وفي بعض الحالات، حدثت عمليات السرقة واستيلاء الحسابات بعد أشهر أو حتى أكثر من عام على الاختراق الأولي.
كما يتجسس المخترقون على قوائم جهات الاتصال ووسائل التواصل الاجتماعي وتطبيقات المراسلة لكل ضحية جديدة. وتصبح جهات الاتصال الشخصية والمهنية المكتشفة هناك أهدافاً للضحايا التاليين.
«إنه يستغل ثقتنا في منصات مؤتمرات الفيديو المنتشرة على نطاق واسع وعلاقاتنا الشخصية القيمة. إذا لم تستطع تصور سيناريو قد تقع فيه فريسة له، فأنت لا تفكر بإبداع كافٍ.»
قال باتريك جراندی، نائب المدير المساعد المسؤول عن مكتب ميداني إف بي آي في لوس أنجلوس.
FaceStealer يوجه سهامه نحو مطوري المصادر المفتوحة بينما تحد وزارة العدل من قيمة 1.2 مليار دولار
أصبحت شركات تطوير البرمجيات مفتوحة المصدر هدفاً متزايداً. ويستهدف المخترقون أجهزتهم وحسابات مستودعات الشيفرة التي يسيطرون عليها، وهو ما تشير وزارة العدل إلى أنه مصمم لتمكين هجمات سلسلة التوريد.
ربطت الوزارة FaceStealer بمجموعات كورية شمالية تحمل أسماء Sapphire Sleet وUNC1069 وDangerous Password وCryptoCore وAPT38 وBlueNoroff وStardust Chollima.
في فبراير، أفاد كريبتوبوليتان بأن UNC1069 استحوذ على حساب تيليجرام لمدير تنفيذي في مجال العملات المشفرة لإغراء الهدف بدخول مكالمة زووم وهمية. ثم قام المهاجمون بالتظاهر بوجود مشاكل في الصوت وجعلوا الضحية يشغل أوامر استكشاف الأخطاء وإصلاحها.
أصدر مكتب التحقيقات الفيدرالي (FBI) تقريراً يوضح كيفية عمل هذه الخدعة، بما في ذلك خطوات الحماية والنصائح للضحايا. كما أنشأ موقع FaceStealer موقعاً كمركز للموارد.
وربطت وزارة العدل بين مصادرة FaceStealer وعمل آخر. وحصلت على موافقة المحكمة على مصادرة أو تقييد أكثر من 1.2 مليار دولار تم سرقتها من منصة بينانس، وهي جزء من أكثر من 2.7 مليار دولار تم تجميدها حتى الآن.
ألقت الوزارة باللوم على قراصنة عسكريين من كوريا الشمالية تسميهم TraderTraitor لسحب أكثر من 6 مليارات دولار من المنصة حول 29 أكتوبر. وقد نفَت كوريا الشمالية أي تورط.
"تسدد حكومة كوريا الشمالية ميزانية نظامها المنحرف وبرنامجها للأسلحة غير المشروعة من خلال سرقة العملات المشفرة"، قال م. سكوت بروكتور، نائب مساعد المدعي العام الأول للأمن القومي.
ما زال TraderTraitor يقوم بغسل أموال منصة بينانس عبر الجسور والمخازن والمتاجر الإلكترونية. وتستمر الجهود الرامية إلى تعقب هذه الأموال وتجميدها ومصادرتها ومصادرةها.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
الأسئلة الشائعة
ما هو FaceStealer؟
FaceStealer هو مخطط كوري شمالي يقوم بتشغيل مقاطع كاميرا الويب المسجلة من جهات الاتصال الموثوقة في مكالمات الفيديو، ثم يخدع الأهداف لتثبيت البرامج الضارة.
كم من العملات المشفرة سرقها مخطط FaceStealer؟
أكثر من 400 مليون دولار خلال الأشهر الـ18 الماضية، حسب ما قاله مكتب المدعي العام.
من هي الجهة التي ألقت وزارة العدل باللوم عليها في مصادرة Binance البالغة 1.2 مليار دولار؟
وألقت وزارة العدل باللوم على قراصنة عسكريين من كوريا الشمالية يطلقون على أنفسهم اسم "ترادرترايتر" (TraderTraitor).
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
راندا موسى
رندا موسى محررة وصحفية في كريبتوبوليتان تغطي التكنولوجيا والذكاء الاصطناعي والروبوتات والعملات الرقمية والاحتيال والاختراقات. عملت في مجال العملات الرقمية منذ عام 2017. شغلت مناصب في Forward Protocol وAmaZix وCryptosomniac. وتحمل رندا درجة البكالوريوس في الهندسة الكهربائية والإلكترونيات من جامعة برادفورد.
