مقام‌های آمریکایی از شناسایی یک عملیات سایبری سازمان‌یافته خبر داده‌اند که در آن هکرهای وابسته به کره شمالی با جعل هویت آشنایان قربانیان و برقراری تماس‌های تصویری ساختگی، به حساب‌ها و دستگاه‌های آن‌ها نفوذ می‌کنند. بر اساس اعلام اف‌بی‌آی، این حملات سایبری کره شمالی طی ۱۸ ماه گذشته بیش از ۹۰۰ قربانی داشته و به سرقت بیش از ۴۰۰ میلیون دلار ارز دیجیتال منجر شده است.
جعل هویت آشنایان برای فریب قربانیان
اف‌بی‌آی این شیوه کلاهبرداری با تماس تصویری جعلی را «FaceStealer» نام‌گذاری کرده است. در این روش، مهاجمان ابتدا به حساب‌های شبکه‌های اجتماعی و پیام‌رسان‌های افراد نفوذ می‌کنند و بدون اطلاع آن‌ها، تصاویرشان را ضبط می‌کنند تا از هویت آن‌ها برای فریب دیگران استفاده کنند.
سپس قربانیان از طریق حساب‌های متعلق به آشنایان واقعی خود به شرکت در تماس‌های تصویری دعوت می‌شوند. این تماس‌ها در نسخه‌های جعلی نرم‌افزارهایی مانند زوم، مایکروسافت تیمز و گوگل میت برگزار می‌شوند. همچنین در جریان آن‌ها، ویدیوی ضبط‌شده افراد آشنا برای قربانی پخش می‌شود تا تماس کاملاً معتبر به نظر برسد.
خطای صوتی ساختگی، راه نفوذ به دستگاه قربانی
پس از برقراری تماس، مهاجمان با نمایش یک خطای ساختگی در بخش صدا، از قربانی می‌خواهند برای رفع مشکل روی لینکی کلیک کند. این لینک در واقع بدافزاری را روی دستگاه او نصب می‌کند که امکان دسترسی به حساب‌های کاربری، شبکه‌های اجتماعی و فهرست مخاطبانش را برای هکرها فراهم می‌سازد.
مهاجمان سپس از اطلاعات و ارتباطات به‌دست‌آمده برای شناسایی قربانیان جدید استفاده می‌کنند. تماس‌های تصویری نیز به‌طور مخفیانه ضبط می‌شوند تا تصاویر افراد بیشتری برای اجرای مراحل بعدی عملیات در اختیار هکرها قرار گیرد.
اف‌بی‌آی اعلام کرده است که تاکنون بیش از ۹۰۰ ویدیوی ضبط‌شده از وب‌کم قربانیان را شناسایی و ضبط کرده است. این نهاد همچنین هشدار داده که مهاجمان در گسترش کلاهبرداری با تماس تصویری جعلی، به‌تدریج از هوش مصنوعی برای تولید ویدیوهای دیپ‌فیک با چهره افراد شناخته‌شده و بانفوذ در حوزه ارزهای دیجیتال و فناوری بلاک‌چین استفاده می‌کنند.
تمرکز بر فعالان بازار رمزارز و توسعه‌دهندگان نرم‌افزار
به گفته مقام‌های آمریکایی، کلاهبرداری با تماس تصویری جعلی به‌طور ویژه فعالان حوزه ارزهای دیجیتال و وب۳ را هدف قرار می‌دهد. به‌خصوص افرادی که در توسعه و نگهداری نرم‌افزارهای متن‌باز فعالیت می‌کنند.
اف‌بی‌آی این حملات سایبری را به گروه هکری کره شمالی با نام‌های «Sapphire Sleet» و «UNC1069» نسبت داده است. این گروه از مجموعه هکرهایی که اخیراً در ارتباط با سرقت ۶.۳ میلیارد دلاری از صرافی بایننس معرفی شده‌اند، جداست.
«برد لیترمن»، مدیر بخش سایبری اف‌بی‌آی، گفته است حکومت کره شمالی برای تأمین مالی برنامه تسلیحاتی غیرقانونی خود به درآمد حاصل از سرقت‌های گسترده ارز دیجیتال متکی است و طی سال‌های اخیر میلیاردها دلار از این طریق به دست آورده است.
این هشدار در شرایطی منتشر شده که تنها یک هفته پیش، صرافی بایننس از سرقت ۶.۳ میلیارد دلار دارایی دیجیتال در حمله‌ای خبر داد که مقام‌های آمریکایی آن را به عوامل مرتبط با کره شمالی نسبت داده‌اند؛ اتهامی که پیونگ‌یانگ آن را رد کرده است.
«پاتریک گرندی»، دستیار مدیر دفتر میدانی اف‌بی‌آی در لس‌آنجلس، نیز با اشاره به پیچیدگی این شیوه کلاهبرداری هشدار داده است که مهاجمان از اعتماد افراد به ابزارهای رایج تماس تصویری و روابط شخصی آن‌ها سوءاستفاده می‌کنند؛ روشی که حتی کاربران باتجربه و آگاه به مسائل امنیت سایبری را نیز در معرض خطر قرار می‌دهد.
