مفهوم – في تطور لافت يكشف مدى تعقيد الهجمات السيبرانية الحديثة، أعلن مكتب التحقيقات الفيدرالي الأميركي (FBI) ووزارة العدل الأميركية عن تفكيك بنية تحتية لحملة احتيال إلكتروني واسعة النطاق نفذها قراصنة مدعومون من كوريا الشمالية.
وأسفرت هذه العملية، التي أطلق عليها المحققون اسم «فيس ستيلر» (FaceStealer) أو «سارق الوجه»، عن الاستيلاء على عملات مشفرة تتجاوز قيمتها 400 مليون دولار على مدار الأشهر الثمانية عشر الماضية.
وأوضح FBI أن المتسللين يستدرجون الضحايا إلى محادثات مرئية عبر نسخ مزيفة من برامج اجتماعات الفيديو، مثل Zoom وMicrosoft Teams وGoogle Meet، ضمن مخطط يُطلق عليه اسم Face Stealer أو “سارق الوجه”.
ويتلقى المستهدفون دعوات من جهات اتصال حقيقية سبق لهم التفاعل معها، لكن حسابات هذه الجهات على وسائل التواصل الاجتماعي ووسائل الاتصال الأخرى تكون قد تعرضت للاختراق، بما يسمح للمتسللين بتسجيل صورهم سراً.
وبمجرد انضمام الضحايا إلى المكالمة، التي تُسجل أيضاً، يواجهون خطأً تقنياً مزيفاً يتطلب إصلاحه بالنقر على رابط، ما يؤدي إلى إصابة أجهزة الكمبيوتر وحساباتهم على وسائل التواصل الاجتماعي. وبعد ذلك، تُستخدم جهات اتصال الضحايا لاستهداف أشخاص آخرين، حسبما نقلت “رويترز”.
الفخ التقني وتوسيع دائرة الضحايا
بمجرد انضمام الضحية إلى المكالمة المرئية ورؤية وجه زميل أو صديق يعرفه على الشاشة، يطمئن تماماً لمصداقية الاجتماع. وفي هذه اللحظة:
• افتعال عطل وهمي: يُظهر القراصنة رسالة خطأ تقني زائفة توحي بوجود مشكلة في الصوت أو الاتصال.
• تثبيت البرمجيات الخبيثة: يُطلب من الضحية النقر على رابط أو تحميل ملف لإصلاح العطل، وهو ما يؤدي فعلياً إلى اختراق جهازه والسيطرة على محافظه الرقمية وحساباته.
• عدوى متسلسلة: يستغل القراصنة كاميرا الضحية الجديدة وجهات اتصاله لتسجيل وجهه واستخدامه كطُعم للإيقاع بمعارفه، مما يحول كل ضحية إلى أداة لاختراق ضحايا جدد.
أكدت السلطات الأميركية أنها صادرت الخوادم السحابية المستخدمة في إدارة الحملة، بالإضافة إلى ضبط أكثر من 900 تسجيل فيديو التُقطت خلسة للضحايا حول العالم. ونسب مكتب التحقيقات الفيدرالي هذه الهجمات إلى مجموعة قرصنة كورية شمالية تُعرف باسم «سافاير سليت» (Sapphire Sleet) أو (UNC1069).
وتأتي هذه الضربة الأمنية بعد أيام قليلة من إعلان السلطات الأميركية عن تحركات قضائية لتجميد 1.2 مليار دولار من أصل 6.3 مليار دولار سُرقت في اختراق ضخم استهدف منصة «باينانس» (Binance) ونُسب لمجموعة كورية شمالية أخرى تُعرف باسم «تريدر ترايتور» (TraderTraitor).
ويرى مسؤولو الأمن القومي في واشنطن أن نظام بيونغ يانغ يعتمد على هذه السرقات المليارية كشريان رئيسي لتمويل برامجه التسليحية في ظل العقوبات الدولية.