اف‌بی‌آی: هکرهای کره شمالی با تماس‌های ویدیویی جعلی بیش از ۴۰۰ میلیون دلار رمزارز سرقت کرده‌اند

مقام‌های آمریکایی می‌گویند که هکرهای مورد حمایت دولت کره شمالی با استفاده از تماس‌های ویدیویی جعلی و جعل هویت افراد، بیش از ۴۰۰ میلیون دلار رمزارز به سرقت برده‌اند.

به گفته اف‌بی‌آی، پلیس فدرال آمریکا، بیش از ۹۰۰ نفر در ۱۸ ماه گذشته قربانی این شیوه کلاهبرداری شده‌اند که این نهاد آن را «فیس‌ستیلر» (سارق چهره) نامیده است.

برت لدرمن، از مدیران بخش جرایم سایبری اف‌بی‌آی، می‌گوید: «حکومت کره شمالی برای تامین مالی برنامه تسلیحاتی غیرقانونی خود به درآمد حاصل از سرقت‌های گسترده رمزارز متکی است و در سال‌های اخیر میلیاردها دلار سرقت کرده است.»

این خبر یک هفته پس از آن منتشر می‌شود که بایننس، بزرگ‌ترین صرافی رمزارز جهان، اعلام کرد هکرها با استفاده از مصاحبه‌های شغلی جعلی، بیش از شش میلیارد و ۳۰۰ میلیون دلار رمزارز از این شرکت سرقت کرده‌اند.

نهادهای مجری قانون در آمریکا، حمله سایبری به بایننس را که بزرگ‌ترین سرقت تاریخ رمزارزها به شمار می‌رود، به عوامل مرتبط با کره شمالی نسبت داده‌اند. پیونگ‌یانگ این ادعا را رد کرده است.

مقام‌های آمریکایی می‌گویند که هکرها در عملیات «فیس‌ستیلر» به‌ویژه کسانی را هدف قرار می‌دهند که در حوزه رمزارز و وب۳ فعالیت می‌کنند؛ به‌خصوص افرادی که در توسعه و نگهداری نرم‌افزارهای متن‌باز مشارکت دارند.

بر اساس اعلام اف‌بی‌آی و وزارت دادگستری آمریکا، هکرها با استفاده از حساب‌های کاربری جعلی یا هک‌شده در شبکه‌های اجتماعی، از قربانیان احتمالی دعوت می‌کنند در تماس‌های ویدیویی شرکت کنند. این تماس‌ها از طریق نسخه‌های جعلی نرم‌افزارهای زوم، مایکروسافت تیمز و گوگل میت برقرار می‌شود.

سپس هکرها ویدیوهای از پیش ضبط‌شده افرادی را پخش می‌کنند که قبلاً قربانی این حملات شده‌اند و فرد مورد نظر آنها را می‌شناسد. به این ترتیب، تماس واقعی به نظر می‌رسد، اما ظاهرا مشکلی در پخش صدا وجود دارد.

در مرحله بعد، پیامی روی صفحه نمایش فرد ظاهر می‌شود و از او می‌خواهد که برای «رفع» مشکل صدا، روی لینکی کلیک کند. کلیک روی این لینک به نصب بدافزار در دستگاه قربانی منجر می‌شود و به هکرها امکان می‌دهد به فهرست مخاطبان و برنامه‌های ارتباطی او دسترسی پیدا کنند و افراد بیشتری را هدف قرار دهند.

به گفته مقام‌های آمریکایی، هکرها این تماس‌ها را نیز مخفیانه ضبط می‌کنند و بعد از ویدیوهای ضبط‌شده برای فریب قربانیان جدید استفاده می‌کنند.

اف‌بی‌آی «فیس‌ستیلر» را «یک طرح مهندسی اجتماعی بسیار مؤثر» توصیف کرده است که حتی کاربران باتجربه و آشنا به فناوری و مسائل امنیتی را نیز فریب می‌دهد.

پاتریک گراندی، از مقام‌های ارشد دفتر اف‌بی‌آی در لس‌آنجلس، روز ۱۲ نوامبر در بیانیه‌ای گفت: «این طرح از اعتماد ما به پلتفرم‌های رایج تماس تصویری و روابط شخصی ارزشمندمان سوءاستفاده می‌کند.»

او افزود: «اگر نمی‌توانید موقعیتی را تصور کنید که ممکن است در آن طعمه کلاهبرداران شوید، به اندازه کافی خلاقانه فکر نمی‌کنید.»

اف‌بی‌آی نمونه‌هایی از ویدیوهای قربانیان را پس از پوشاندن هویت آنها منتشر کرده است. این نهاد اعلام کرده که بیش از ۹۰۰ ویدیوی ضبط‌شده با وب‌کم قربانیان را توقیف کرده است که هکرهای کره شمالی مخفیانه تهیه کرده بودند.