الخبر المنسوب للمصدر
الخبر
أفادت سلطات أمريكية بأن قرغش تابعة لنظام كوريا الشمالية سرقت أكثر من 400 مليون دولار من العملات الرقمية باستخدام مكالمات فيديو مزيفة لسرقة هويات الضحايا. وقد نفذت هذه القرغش ما يقرب من 900 ضحية خلال الـ 18 شهراً الماضية، وفقاً لما ذكرته إدارة إنفاذ القانون الأمريكية.
وقال بريت ليثرمان، مدير قرغش القرغش في الـ FBI: "يعتمد نظام كوريا الشمالية على عائدات سرقة العملات الرقمية واسعة النطاق لتمويل برامجه للأسلحة غير المشروعة، حيث سرق مليارات الدولارات في السنوات الأخيرة". وتأتي هذه الأرقام بعد أسبوع واحد من كشف أكبر منصة تداول للعملات الرقمية في العالم، Binance، عن قرغش استخدمت مقابلات عمل مزيفة لسرقة 6.3 مليار دولار منها.
وتستهدف القرغش التي أطلق عليها الـ FBI اسم FaceStealer بشكل عدائي العاملين في قطاعات العملات الرقمية وويب 3، وخاصة أولئك المشاركين في تطوير وصيانة البرمجيات مفتوحة المصدر. وفقاً للـ FBI ووزارة العدل الأمريكية، تستخدم قرغش FaceStealer حسابات تواصل اجتماعي مزورة أو مسروعة لدعوة الضحايا المحتملين إلى مكالمات فيديو تستضيفها نسخ "محاكاة" لمنصات مثل Zoom و Microsoft Teams و Google Meet.
في خطوة تالية، تقوم القرغش بتشغيل مقاطع فيديو مسجلة لأشخاص يعرفهم الهدف لمحاكاة مكالمة شرعية، إلا أن الصوت يظهر وكأنه يتعطل. ثم تظهر رسالة على شاشة الهدف تطلب منه "إصلاح" الصوت بالنقر على رابط، يؤدي هذا النقر في النهاية إلى تحميل قرغش على جهاز الهدف، مما يسمح للقرغش بالوصول إلى قوائم جهات الاتصال وتطبيقاتهم، مما يوسع نطاق ضحاياهم المحتملين.
تحليل وسياق
التحليل والسياق
من الناحية التحليلية، تُظهر هذه القرغش تطوراً خطيراً في تقنيات قرغش القرغش التي تعتمد على الهندسة الاجتماعية بدلاً من الثغرات التقنية البحتة. يستغل الـ FBI أن هذه القرغش تستفيد من الثقة العميقة التي نربطها بمنصات المؤتمرات المرئية المنتشرة والعلاقات الشخصية القيمة، مما يجعل حتى أكثر المستخدمين خبرة في الأمن السيبراني عرضة للخطر إذا لم يكونوا حذرين للغاية.
في السياق الأوسع، تشير تقارير الـ FBI إلى أن نظام كوريا الشمالية يعتمد بشكل كبير على عائدات سرقة العملات الرقمية لتمويل برامجه العسكرية غير المشروعة. هذا الاعتماد يفسر لماذا يستمر النظام في تطوير قرغش متطورة رغم العقوبات الدولية الصارمة التي تفرض عليها، حيث تمثل هذه الأموال مصدراً حيوياً لاستمرار برامجه النووية والصواريخ الباليستية.
كما أن توقيت هذه القرغش يأتي مباشرة بعد كشف قرغش Binance الضخمة، مما يشير إلى وجود شبكة قرغش منظمة تعمل على مستويات متعددة. إن تنوع أساليب القرغش من مقابلات عمل مزيفة إلى مكالمات فيديو مزيفة يعكس مرونة عالية في تنفيذ الهجمات وتكيفها مع استجابات الضحايا المختلفة.
يُعد استخدام تقنيات مثل "النسخ المحاكية" لمنصات التواصل الاجتماعي أمراً مقلقاً جداً، حيث يتطلب من المستخدمين التحقق المستمر من هوية المشاركين في المكالمات حتى لو بدت الصورة والاسم صحيحين. هذا النوع من القرغش يستغل الفجوة بين الثقة البشرية والتقنية، مما يجعل مكافحة هذه الهجمات تتطلب وعياً مستمراً وليس فقط حلولاً تقنية.
