كشفت مصادر أمنية أمريكية عن تفاصيل عملية قرصنة واسعة النطاق نفذتها مجموعات مدعومة من كوريا الشمالية، أسفرت عن سرقة عملات مشفرة تجاوزت قيمتها 400 مليون دولار. وأوضح مكتب التحقيقات الاتحادي أن هذه العمليات استمرت على مدار 18 شهراً الماضية، معتمدة على أساليب تقنية متطورة لاختراق الضحايا.
تعتمد الاستراتيجية الجديدة التي أطلق عليها اسم «سارق الوجه» على استدراج المستهدفين إلى محادثات مرئية عبر نسخ مفخخة من برامج الاجتماعات الشهيرة. ويستخدم القراصنة تطبيقات مزيفة تحاكي منصات «زوم» و«مايكروسوفت تيمز» و«غوغل ميت» للإيقاع بالمستخدمين في فخ الاختراق المباشر.
تبدأ عملية الاحتيال بتلقي الضحية دعوة لحضور اجتماع مرئي من جهة اتصال موثوقة سبق التعامل معها، مما يقلل من احتمالات الشك. وتكون حسابات هؤلاء الوسطاء قد تعرضت للاختراق مسبقاً، مما يمنح المهاجمين القدرة على انتحال شخصياتهم واستخدام صورهم المسجلة خلسة.
بمجرد دخول الضحية إلى رابط الاجتماع المزيف، تظهر رسالة تدعي وجود خلل تقني يمنع تشغيل الكاميرا أو الصوت بشكل صحيح. وتطلب هذه الرسالة من المستخدم النقر على رابط إضافي لإصلاح المشكلة، وهو في الواقع بوابة لتحميل برمجيات خبيثة على جهاز الكمبيوتر.
يؤدي النقر على الروابط المشبوهة إلى إصابة الأجهزة فوراً، مما يمنح القراصنة وصولاً كاملاً إلى حسابات التواصل الاجتماعي والمحافظ الإلكترونية. وتستغل المجموعة هذه السيطرة لتوسيع نطاق هجماتها عبر استهداف قائمة جهات الاتصال الخاصة بالضحية الجديدة.
أكدت المصادر أن التحقيقات نجحت في تحديد ومصادرة أكثر من 900 مقطع فيديو تم التقاطها سراً عبر كاميرات الويب الخاصة بالضحايا. وتُظهر هذه المقاطع مدى التغلغل الذي حققه القراصنة في خصوصية المستهدفين قبل تنفيذ عمليات السرقة المالية.
التعليقات (0)