كشف مكتب التحقيقات الاتحادي الأمريكي عن تورط متسللين إلكترونيين مدعومين من كوريا الشمالية في سرقة عملات مشفرة ضخمة. وأوضحت المصادر أن قيمة المبالغ المسروقة تجاوزت 400 مليون دولار خلال فترة الثمانية عشر شهراً الماضية فقط. اعتمدت هذه العمليات على أساليب تقنية متطورة تضمنت تصوير الضحايا خلسة واستخدام هوياتهم لاختراق دوائر معارفهم.
تعتمد استراتيجية المهاجمين على استدراج الضحايا إلى محادثات مرئية عبر منصات اجتماعات وهمية تحاكي البرامج الشهيرة. وتستخدم هذه المجموعات نسخاً مزيفة من تطبيقات مثل زوم ومايكروسوفت تيمز وجوجل ميت للإيقاع بالمستهدفين. أطلق مكتب التحقيقات الاتحادي على هذا المخطط الاحتيالي اسم سارق الوجه نظراً لطبيعته التي تعتمد على انتحال الشخصيات.
تبدأ عملية الاختراق بتلقي الضحية دعوة من جهة اتصال حقيقية وموثوقة سبق التعامل معها في أوقات سابقة. لكن الحقيقة تكمن في أن حسابات هؤلاء الوسطاء على وسائل التواصل الاجتماعي تكون قد تعرضت للاختراق مسبقاً. يتم استغلال هذه الحسابات لتسجيل صور الضحايا الجدد سراً دون علمهم أثناء المحادثات الجارية.
بمجرد انضمام الضحية إلى المكالمة المرئية التي يتم تسجيلها بالكامل، يواجه المستخدم رسالة خطأ تقني مصطنعة تظهر على الشاشة. يُطلب من الضحية النقر على رابط معين بدعوى إصلاح هذا الخلل الفني المزعوم لمتابعة الاجتماع. يؤدي هذا الإجراء فوراً إلى إصابة جهاز الكمبيوتر الخاص بالضحية ببرمجيات خبيثة تمنح المتسللين وصولاً كاملاً.
تسمح هذه البرمجيات للمتسللين بالسيطرة على حسابات الضحية الشخصية والمهنية على مختلف المنصات الرقمية. بعد ذلك، يتم استخدام بيانات الاتصال الخاصة بالضحية لاستهداف أشخاص آخرين في سلسلة لا تنتهي من الهجمات. تهدف هذه الدورة إلى توسيع نطاق الاختراق والوصول إلى أكبر عدد ممكن من المحافظ الرقمية.
أفادت مصادر رسمية بأن مكتب التحقيقات الاتحادي تمكن من تحديد ومصادرة أكثر من 900 مقطع مصور مسروق. تم التقاط هذه المقاطع عبر كاميرات الويب الخاصة بالضحايا دون إذنهم أو إدراكهم لما يحدث. تعكس هذه الأرقام حجم الاختراق الواسع الذي تعرض له المستخدمون في قطاعات مختلفة حول العالم.
التعليقات (0)