ملخص
أعلن مكتب التحقيقات الفيدرالي الأميركي أن قراصنة مدعومين من كوريا الشمالية سرقوا أكثر من 400 مليون دولار خلال 18 شهراً عبر عملية "فايس ستيلر"، التي تقوم على انتحال الهوية ومكالمات فيديو مزيفة بالذكاء الاصطناعي.
أعلن مكتب التحقيقات الفيدرالي الأميركي (أف بي آي) أمس الخميس أن قراصنة إلكترونيين مدعومين من كوريا الشمالية سرقوا أكثر من 400 مليون دولار باستخدام "أسلوب احتيال إلكتروني بالغ الفاعلية" يقوم على انتحال الهوية ومكالمات فيديو مزيفة بالذكاء الاصطناعي.
وأطلق المكتب على العملية اسم "فايس ستيلر" (FaceStealer)، وأوضح أنها أدت إلى سرقة المبلغ خلال الأشهر الـ18 الماضية.
ينتحل القراصنة هوية أشخاص يعرفهم الضحايا لاستدراجهم إلى اجتماعات عبر الفيديو، مستخدمين مقاطع مزيفة بتقنية التزييف العميق المدعومة بالذكاء الاصطناعي لكسب ثقتهم.
ثم يفتعلون "عطلاً تقنياً وهمياً" يدفع الضحية إلى النقر على رابط أو رسالة تظهر على الشاشة، مما يؤدي إلى تثبيت برمجيات خبيثة على جهازه. ومن خلال استغلال قوائم جهات الاتصال وحسابات التواصل الاجتماعي وتطبيقات المراسلة الخاصة بالضحايا، ينتحلون هوياتهم لاستدراج ضحايا جدد.
اقرأ المزيد
يحتوي هذا القسم على المقلات ذات صلة, الموضوعة في (Related Nodes field)
وأعلن المكتب أنه صادر أكثر من 900 تسجيل فيديو التُقطت عبر كاميرات الويب لضحايا العملية.
وقال مساعد مدير المكتب في لوس أنجليس باتريك غراندي إن "فايس ستيلر أسلوب احتيال إلكتروني بالغ الفاعلية، قادر على خداع حتى أكثر مستخدمي الكمبيوتر خبرة ووعياً بالأخطار الأمنية". وأضاف، "يستغل هذا الأسلوب ثقتنا بمنصات مؤتمرات الفيديو واسعة الانتشار وبعلاقاتنا الشخصية المهمة. وإذا كنت لا تتصور سيناريو قد تقع فيه ضحية له، فهذا يعني أنك لا تفكر في الاحتمالات بما يكفي".
كان المكتب اتهم في وقت سابق من نوفمبر (تشرين الثاني) الجاري قراصنة مرتبطين بكوريا الشمالية بسرقة ستة مليارات دولار من منصة العملات المشفرة "باينانس"، وهي اتهامات تنفيها بيونغ يانغ.
وقال مدير العمليات في قسم مكافحة الجرائم الإلكترونية بالمكتب بريت ليذرمان إن "النظام الكوري الشمالي يعتمد على عائدات السرقات الواسعة النطاق للعملات المشفرة لتمويل برنامج أسلحته غير المشروع، بعدما سرق مليارات الدولارات خلال السنوات الأخيرة".
وأوضح المكتب أنه بمعزل عن اختراق "باينانس"، يستهدف قراصنة كوريون شماليون "بشكل مكثف أفراداً في قطاع العملات المشفرة وتقنيات الويب 3، باستخدام أساليب خداع قائمة على التلاعب النفسي".
