نجحت الحكومة الأمريكية في تعطيل وإحباط حملة هندسة اجتماعية متطورة تقودها مجموعة تهديد سيبراني مرتبطة بكوريا الشمالية والمعروفة باسم 'FaceStealer'، والتي يُعزى إليها سرقة أكثر من 400 مليون دولار من العملات المشفرة خلال فترة استمرت 18 شهراً. وقد استهدفت الهجمات أفراداً عاملين في قطاعات العملات الرقمية وWeb3 إلى جانب مطوري البرمجيات مفتوحة المصدر.
اعتمدت الحملة على تقنيات تقنية متقدمة تشمل التزييف العميق (Deepfakes) وأسلوب 'ClickFix'، حيث قام المهاجمون باختراق حسابات على منصات تواصل مختلفة مثل تيليجرام ولينكدإن وسلاك وديسكورد، واستخدامها لاستدراج الضحايا إلى اجتماعات مرئية تحت ذائع مختلفة. وخلال هذه الاجتماعات، كان القراصنة يعرضون مقاطع مسجلة مسبقاً لأشخاص معروفين للضحية سقطوا في فخاخ سابقة لخلق ضغط نفسي، ليقوموا لاحقاً بعرض رسائل خطأ وهمية توجّه الضحية نحو روابط لتحميل تحديثات أو أدوات إصلاح خبيثة.
سرقة البيانات واختراق سلاسل التوريد البرمجية
أوضحت التحقيقات التي أجرتها شركات أمنية مثل ArticWolf وHuntress، بالإضافة إلى تنبيهات مكتب التحقيقات الفيدرالي (FBI)، أن البرمجيات الخبيثة المستخدمة لم تقتصر على سرقة بيانات الاعتماد الخاصة بمنصات الاجتماعات والعملات المشفرة فحسب، بل منحت المهاجمين أيضاً وصولاً كاملاً إلى قوائم الاتصال وشبكات التواصل الاجتماعي وملفات كاميرا الويب. وفي بعض الحالات، كان المهاجمون ينتظرون أشهراً طويلة قبل تفعيل الهجوم لضمان نمو أرصدة الضحايا من العملات المشفرة.
كما ركزت الحملة على استهداف سلاسل توريد البرمجيات مفتوحة المصدر، حيث وثق المحققون محاولات لاختراق مطوري مكتبات برمجية شائعة الشهيرة في بيئات تطوير مثل npm وRust، وهو ما يعكس خطورة هذه العمليات على البنية التحتية البرمجية العالمية.
ما الذي يتغير عملياً؟
على الصعيد العملي، يمثل هذا التدخل الحكومي وسيطرة السلطات الأمريكية على البنية التحتية السحابية للمجموعة ضربة قوية لعمليات غسيل وسرقة الأموال الرقمية، توازياً مع إجراءات فصل أصول مرتبطة بعمليات اختراق أخرى كعملية منصة Binance. ومن جهتهم، يُنصح المستخدمون والمطورون بتوخي الحذر الشديد، وتجنب تشغيل أي نصوص أو أدوات إصلاح مجهولة المصدر، والالتزام بالانضمام للاجتماعات عبر التطبيقات الرسمية حصراً مع التحقق المستقل من الدعوات.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.