مكتب التحقيقات الفيدرالي: قراصنة كوريون شماليون سرقوا 400 مليون دولار عبر مكالمات فيديو مزيفة
المكتب يقول إن أكثر من 900 شخص في مجال العملات المشفرة والبرمجيات مفتوحة المصدر تعرضوا للخداع في مكالمات زوم وتيمز منتحلة على مدى 18 شهرا.
قال مكتب التحقيقات الفيدرالي إن قراصنة كوريين شماليين تدعمهم الدولة سرقوا أكثر من 400 مليون دولار من العملات المشفرة من أكثر من 900 ضحية خلال 18 شهرا، مستخدمين مكالمات فيديو مزيفة لسرقة الهويات وتثبيت برمجيات خبيثة. ويسمي المكتب العملية FaceStealer ووصفها بأنها "عملية هندسة اجتماعية عالية الفعالية قادرة على خداع حتى أكثر مستخدمي الحواسيب خبرة تقنية وحرصا أمنيا".
ووفقا لمكتب التحقيقات الفيدرالي ووزارة العدل الأمريكية، يستخدم القراصنة حسابات مزيفة أو مخترقة على وسائل التواصل الاجتماعي لدعوة الأهداف إلى مكالمات فيديو تُستضاف على "نسخ منتحلة" من زوم ومايكروسوفت تيمز وجوجل ميت. وقال المكتب إن العملية "تستهدف بقوة" العاملين في العملات المشفرة والويب 3، ولا سيما المشاركين في تطوير البرمجيات مفتوحة المصدر وصيانتها.
وفي المكالمة، يُعرض فيديو مسجل مسبقا لشخص يعرفه الهدف بينما يبدو الصوت معطلا. ثم تطلب رسالة من الهدف إصلاح الصوت بالنقر على رابط، فينزّل الرابط برمجيات خبيثة ويمنح القراصنة إمكانية الوصول إلى قوائم جهات الاتصال والتطبيقات. ووفقا للسلطات الأمريكية، تُسجل كل مكالمة وتُستخدم مادة للضحية التالية.
وقال بريت ليذرمان، الذي سمته هيئة الإذاعة البريطانية مديرا للأمن السيبراني في مكتب التحقيقات الفيدرالي وسمته داون مديرا لعمليات فرع الأمن السيبراني فيه: "يعتمد النظام الكوري الشمالي على عائدات سرقة العملات المشفرة واسعة النطاق لتمويل برنامجه غير المشروع للأسلحة، إذ سرق مليارات الدولارات في السنوات الأخيرة".
وقال باتريك غراندي، مساعد المدير المسؤول عن مكتب التحقيقات الفيدرالي الميداني في لوس أنجلوس، في بيان يوم الخميس إن العملية "تستغل ثقتنا بمنصات مؤتمرات الفيديو واسعة الانتشار وبالعلاقات الشخصية العزيزة". وأضاف: "إذا كنت لا تستطيع تخيل سيناريو قد تقع فيه ضحية لها، فأنت لا تفكر بشكل إبداعي بما يكفي".
ويأتي تحذير FaceStealer بعد سرقة في بينانس، أكبر منصة لتداول العملات المشفرة في العالم. وأفادت هيئة الإذاعة البريطانية بأن بينانس كشفت قبل أسبوع أن قراصنة استخدموا مقابلات عمل مزيفة لسرقة رقم قياسي بلغ 6.3 مليار دولار. وأفادت داون بأن مكتب التحقيقات الفيدرالي اتهم هذا الشهر قراصنة مرتبطين بكوريا الشمالية بأخذ 6 مليارات دولار من المنصة. وتنفي بيونغ يانغ سرقة بينانس، وفقا للمنفذين.
كيف اختلفت الروايات
اقتبس كل من بي بي سي وداون من بريت ليذرمان، لكنهما أعطياه لقبين مختلفين: سمته بي بي سي مديرا للأمن السيبراني في مكتب التحقيقات الفيدرالي، وسمته داون مديرا لعمليات فرع الأمن السيبراني فيه. ووصفت داون المكالمات بأنها مدعومة بالذكاء الاصطناعي، وهو تفصيل لم تنشره بي بي سي. وحددت بي بي سي سرقة بينانس عند 6.3 مليار دولار وقالت إن المنصة كشفت عنها قبل أسبوع من بيان مكتب التحقيقات الفيدرالي؛ بينما حددتها داون عند 6 مليارات دولار وأرجعت اتهام المكتب إلى وقت سابق من هذا الشهر. وبي بي سي وحدها اقتبست من باتريك غراندي من المكتب الميداني لمكتب التحقيقات الفيدرالي في لوس أنجلوس. وركزت رويترز وNDTV وديلي مافريك على الرقم نفسه البالغ 400 مليون دولار بعناوين وصفت الأسلوب بأنه "صور فيديو" بدلا من مكالمات فيديو مزيفة.
رحيل كايسر نغ المدير المالي لباينانس بعد اختراق بقيمة 6.3 مليار دولار
تقول يي هي، الرئيسة التنفيذية المشاركة، إن التسليم كان مخططا له منذ ستة أشهر، في حين يحمّل مكتب التحقيقات الفدرالي مسؤولية السرقة التي وقعت في 29 أكتوبر لجماعة كورية شمالية.
باينانس تستأنف السحوبات ومكتب التحقيقات الفيدرالي يلوم كوريا الشمالية على اختراق 6.3 مليار دولار
تقول المنصة إنها استبدلت 90 بالمئة من الرموز المسروقة وإن العملاء لن يتحملوا الخسارة الناجمة عن أكبر سرقة للعملات المشفرة على الإطلاق.
باينانس: مقابلات عمل وهمية وراء سرقة 6.3 مليار دولار تتهم كوريا الشمالية بها
تقول المنصة إنها عوّضت 98 في المئة من الأصول المسروقة في هجوم استمر أربع ساعات في 29 أكتوبر، يتهم مكتب التحقيقات الفدرالي مجموعة كورية شمالية يسميها «تريدر تريتر».
نائب الرئيس الإندونيسي جبران يستقيل على خلفية نزاع حول شهادته الدراسية
برابوو قبل الاستقالة "بقلب مثقل" بعد يوم من تقديم 120 نائبا عريضة قد تفضي إلى العزل.
شي جين بينغ: إعادة توحيد تايوان «يجب أن تتحقق» في مراسم بكين
مجلس شؤون البر الرئيسي في تايبيه رفض «دولة واحدة ونظامان» في اليوم نفسه، بينما أعلنت وزارة الدفاع التايوانية رصد 29 طائرة صينية حول الجزيرة.
انقطاع خدمات مايكروسوفت يعطل وزارات وبنوكا وأنظمة تأشيرات في 70 دولة
حمّلت الشركة السبب لارتفاع حاد في حركة البيانات أخرج الخوادم عن العمل، وقالت إنها لم تجد أي دليل على نشاط خبيث.
الصين تطالب واشنطن بالكف عن اختلاق قصص تجسس لتبرير حصار تقني
المتحدثة باسم وزارة الخارجية ماو نينغ قالت إن مزاعم أثيرت في سؤال عن امرأة مرتبطة بجنسن هوانغ تُستخدم ذريعة.
أليس هوانغ، المشتبه بها في قضية تجسس إنفيديا، تعود إلى بكين
بلومبرغ تقول إن مؤسسة ميغاسبيد موجودة في بكين بينما يبحث مجلس إدارة إنفيديا ما إذا كان رئيسه التنفيذي هدفا لاستخبارات أجنبية ويدرس خلافته.