مكتب التحقيقات الفيدرالي يكشف عن مخطط سرقة العملات المشفرة بقيمة 400 مليون دولار عبر مكالمات الفيديو

حذرت وكالة التحقيقات الفيدرالية الأمريكية (FBI) مالكي العملات المشفرة والمشاركين في صناعة Web3 من عملية احتيال FaceStealer، التي تستخدم مؤتمرات الفيديو المزيفة لنشر البرمجيات الخبيثة. وفقًا للوكالة، خلال الـ 18 شهرًا الماضية، سرق الجناة أصولًا رقمية تزيد قيمتها عن 400 مليون دولار. تربط السلطات الأمريكية الحملة بمجموعات القراصنة الكورية الشمالية المعروفة باسم Sapphire Sleet وBlueNoroff وAPT38.

كيف يعمل مخطط FaceStealer

يبدأ الهجوم بدعوة إلى اجتماع فيديو يتم إرسالها عبر حساب مخترق مسبقًا لشخص مألوف. يقوم الجناة بإنشاء نسخ مزيفة من خدمات الاتصال بالفيديو الشهيرة، بما في ذلك Zoom وMicrosoft Teams، ثم يعرضون مقاطع فيديو مسجلة مسبقًا لضحايا سابقين. هذا يخلق انطباعًا بأن المستخدم يتواصل مع معارف حقيقيين.

في بعض الحالات، يستخدم المحتالون أيضًا تقنيات التزييف العميق لشخصيات معروفة في صناعة العملات المشفرة، تم إنشاؤها باستخدام الذكاء الاصطناعي. في الوقت نفسه، يسجل الجناة سرًا فيديو للمشارك الجديد في الاجتماع لاستخدامه لاحقًا في هجمات مماثلة.

خلال المحادثة، يحاكي المحتالون عطلًا تقنيًا، مثل إخبار المستخدم بأنه لا يمكن سماعه. لإصلاح المشكلة، يقترحون تثبيت تحديث أو تنفيذ إجراءات معينة على الكمبيوتر. ونتيجة لذلك، يتم تثبيت برمجيات خبيثة على الجهاز، قادرة على توفير الوصول إلى محافظ العملات المشفرة والحسابات وبيانات أخرى.

وفقًا للـ FBI، في بعض الحالات، حدثت سرقة العملات المشفرة بعد عدة أشهر أو أكثر من عام من الإصابة الأولية للجهاز.

الـ FBI استولى على أكثر من 900 فيديو للضحايا

خلال التحقيق، عطل الـ FBI البنية التحتية السحابية المستخدمة في هجمات FaceStealer. كما استولت السلطات على أكثر من 900 تسجيل للضحايا عبر كاميرات الويب، والتي استخدمت لخداع الضحايا اللاحقين.

قاد التحقيق مكتب الـ FBI في لوس أنجلوس. وفقًا لرئيسه، باتريك جراندي، يستغل المخطط ثقة المستخدمين في منصات الاتصال بالفيديو الشائعة والاتصالات الشخصية.

بمجرد السيطرة على الجهاز، يفحص الجناة أيضًا جهات الاتصال والمراسلات والشبكات الاجتماعية للضحية. هذا يسمح لهم بإرسال دعوات جديدة نيابة عن أشخاص مألوفين وتوسيع دائرة الضحايا المحتملين.

مطورو البرمجيات مفتوحة المصدر في خطر

بالإضافة إلى مالكي العملات المشفرة، يستهدف FaceStealer المطورين والمشرفين على مشاريع البرمجيات مفتوحة المصدر. من خلال الوصول إلى حساباتهم ومستودعاتهم، يمكن للجناة محاولة إدخال مكونات خبيثة في البرمجيات المستخدمة من قبل مطورين وشركات أخرى.

يحذر الـ FBI من أن مثل هذه الهجمات تشكل مخاطر على سلاسل توريد البرمجيات. توصي الوكالة بالتحقق من دعوات اجتماعات الفيديو عبر قنوات اتصال مستقلة، واستخدام التطبيقات الرسمية، وعدم تثبيت التحديثات بناءً على تعليمات تم تلقيها خلال مكالمات مشبوهة.

يستمر التحقيق في FaceStealer. تظهر البيانات المنشورة أن المخطط يجمع بين اختراق الحسابات والهندسة الاجتماعية وتقنيات إنشاء الفيديو المزيف للوصول إلى الأصول الرقمية.