كشف مكتب التحقيقات الفيدرالي الأميركي (FBI) عن عملية سرقة إلكترونية واسعة النطاق، نفذها قراصنة مدعومون من كوريا الشمالية، واستهدفوا خلالها أصولاً من العملات المشفرة تجاوزت قيمتها 400 مليون دولار خلال 18 شهراً، باستخدام أسلوب احتيالي يُعرف باسم "سارق الوجه" (Face Stealer)، يعتمد على استغلال صور الأشخاص وشبكات علاقاتهم للإيقاع بمزيد من الضحايا.

وتقوم الحيلة على استدراج المستهدفين إلى اجتماعات وهمية عبر نسخ مزيفة من تطبيقات مكالمات الفيديو الشهيرة، مثل "زوم" و"مايكروسوفت تيمز" و"غوغل ميت".

ويستخدم القراصنة في ذلك حسابات حقيقية لأشخاص تعرضت للاختراق، ما يمنح الدعوات مصداقية أكبر ويجعل الضحايا أقل شكاً في الروابط المرسلة إليهم.

وبمجرد دخول الضحية إلى الاجتماع المزيف، تظهر له مشكلة تقنية مصطنعة، مثل تعطل الصوت أو الكاميرا، ثم يُطلب منه الضغط على رابط أو تثبيت تحديث لحل المشكلة.

وتؤدي هذه الخطوة إلى تنزيل برمجيات خبيثة على الجهاز، تتيح للمهاجمين الوصول إلى البيانات والحسابات، ورصد محافظ العملات المشفرة والاستيلاء على الأصول الرقمية المخزنة فيها.

وتكمن خطورة أسلوب "سارق الوجه" في اعتماده على صور ومقاطع حقيقية لأشخاص جرى استهدافهم سابقاً، واستخدامها في بناء اجتماعات تبدو مألوفة وموثوقة للضحايا الجدد، بما يسمح للقراصنة باستغلال الثقة بين الأفراد وتوسيع دائرة الهجمات عبر شبكات العلاقات المهنية والشخصية.

وتندرج هذه العمليات ضمن نشاط مجموعات قرصنة مرتبطة بكوريا الشمالية، سبق أن استهدفت شركات وأفراداً يعملون في قطاع العملات المشفرة والتمويل اللامركزي، بهدف الوصول إلى المحافظ الرقمية وسرقة الأصول.