الولايات المتحدة تحصل على تفويض قضائي بمصادرة أكثر من 1.2 مليار دولار من سرقة Binance وتفكك FaceStealer

قالت حكومة الولايات المتحدة يوم الخميس إنها حصلت على تفويض من المحكمة بالاستيلاء على أكثر من 1.2 مليار دولار سُرقت خلال سرقة Binance البالغة 6.3 مليار دولار الشهر الماضي، أو بتقييد التصرف فيها. وسمحت المحكمة أيضاً بتفكيك بنية تحتية سحابية استُخدمت في خطة هندسة اجتماعية تابعة لجمهورية كوريا الشعبية الديمقراطية تُسمى FaceStealer، جمعت أكثر من 400 مليون دولار في الأشهر الـ18 الماضية.

استعادة أموال سرقة Binance

كان مكتب التحقيقات الفيدرالي قد ألقى باللوم في السرقة البالغة 6.3 مليار دولار على TraderTraitor، وهي عملية قرصنة كورية شمالية مرتبطة بـ Lazarus Group. وقالت Binance الأسبوع الماضي إن المهاجمين وضعوا الأساسات في يونيو عبر هندسة اجتماعية خلال مقابلات عمل وهمية، وتنزيلات برمجيات خبيثة، واختراق أدوات الذكاء الاصطناعي الداخلية، والسيطرة على نقاط النهاية، وطريقة متقدمة لتفويض المعاملات. ومنذ السرقة، ساعد محققون فيدراليون وشركاء من القطاع الخاص في تجميد أكثر من 2.7 مليار دولار من الأصول المسروقة، ويغطي تفويض وزارة العدل أكثر من 1.2 مليار دولار من هذا المبلغ.

أهداف FaceStealer

اعتمدت الخطة على مقاطع فيديو مسجلة سراً بكاميرات الويب. والضحايا عادةً أشخاص يعملون في قطاعي العملات المشفرة وweb3، إضافة إلى مطوري البرمجيات مفتوحة المصدر والقائمين على صيانتها، الذين يُستهدفون أملاً في الوصول إلى مستودعات البرمجيات التي يتحكمون بها كخطوة أولى نحو هجمات سلسلة التوريد. وقال مكتب التحقيقات الفيدرالي إنه صادر أكثر من 900 مقطع فيديو بكاميرات الويب يخص هؤلاء العاملين في مجال التقنية.

كيف تعمل عملية الاحتيال

يرسل الكوريون الشماليون إلى الأهداف دعوة للانضمام إلى اجتماع مرئي من حسابات مخترقة قد يجدها الضحية المستهدف مألوفة أو موثوقة. ويوجّه الرابط الضحية إلى اجتماع وهمي على Zoom أو Teams، حيث يسجّل مجرمو الإنترنت فيديو كاميرا الويب الخاصة بالهدف بينما يشغّلون فيديو وهمياً مسجلاً مسبقاً للشخص الذي يُفترض أنه أرسل الدعوة. ويستخدم الهاكرز أحياناً فيديوهات التزييف العميق لشخصيات معروفة في قطاعي العملات المشفرة وweb3. يرى الضحية وجهاً على الشاشة بلا صوت، ويتلقى تعليمات نصية تقول إن الشخص الآخر لا يستطيع سماعه وإن البرنامج يحتاج إلى تحديث ليعمل الصوت. والنقر على ما يُفترض أنه إصلاح يثبّت برمجية خبيثة تسرق العملات المشفرة ويرسل قائمة جهات اتصال الضحية إلى اللصوص الرقميين.

الإسناد

ينسب مكتب التحقيقات الفيدرالي FaceStealer إلى Sapphire Sleet، وهي مجموعة مرتبطة بكوريا الشمالية تُعرف أيضاً باسم UNC1069 وStardust Chollima وAPT38 وBlueNoroff، وتُعد على نطاق واسع فرعاً من Lazarus Group. وقال بريت ليثرمان، مساعد مدير قسم الجريمة السيبرانية في المكتب، إن الفاعلين جزء من جهد كوري شمالي أوسع لتوليد إيرادات للنظام، وسرقة أصول افتراضية، والوصول إلى الشبكات والأنظمة البيئية الموثوقة على الإنترنت. وقال إن الهاكرز الكوريين الشماليين يدمجون بشكل متزايد الاختراق السيبراني والهندسة الاجتماعية وتقنيات ناشئة مثل التزييف العميق، لجعل محاولات انتحال الشخصية أكثر إقناعاً وقابلية للتوسع.

تغطية سابقة: اتهام هاكرز من كوريا الشمالية بسرقة 6.3 مليار دولار من Binance

المصادر: The Register