واشنطن - قال مكتب التحقيقات الفيدرالي الأميركي (FBI)، الخميس 12 نوفمبر 2026، إن قراصنة إلكترونيين مدعومين من الدولة في كوريا الشمالية سرقوا عملات مشفرة تتجاوز قيمتها 400 مليون دولار خلال الأشهر الثمانية عشر الماضية، عبر مخطط يستغل صور الضحايا وحساباتهم المخترقة لاستهدافهم وأشخاص من معارفهم.
وأوضح المكتب أن العملية، التي أطلق عليها اسم «فيس ستيلر» (Face Stealer)، تعتمد على استدراج الضحايا إلى مكالمات فيديو عبر نسخ مزيفة من برامج مثل «زووم» و«مايكروسوفت تيمز» و«جوجل ميت».
ويبدأ المخطط بتلقي المستهدفين دعوات من أشخاص يعرفونهم وتفاعلوا معهم سابقاً، بعدما يكون القراصنة قد اخترقوا حسابات هؤلاء الأشخاص على منصات التواصل ووسائل الاتصال، وسجلوا صورهم خلسة.
وبعد انضمام الضحية إلى المكالمة، التي يجري تسجيلها أيضاً، تظهر رسالة خطأ تقنية مزيفة تطلب منه إصلاح المشكلة عبر النقر على رابط، ما يؤدي إلى إصابة جهازه ببرمجيات خبيثة واختراق حساباته على وسائل التواصل الاجتماعي، ثم استغلال جهات اتصاله لاستهداف ضحايا جدد.
وأشار المكتب إلى أنه حدد وصادر أكثر من 900 مقطع فيديو سُجلت باستخدام كاميرات الويب الخاصة بالضحايا، كما حذر من لجوء القراصنة إلى الذكاء الاصطناعي لإنشاء مقاطع مزيفة بتقنية التزييف العميق، تنتحل شخصيات معروفة ومؤثرة في قطاع العملات المشفرة وتقنيات البلوك تشين.
ونسب مكتب التحقيقات الفيدرالي هذه الأنشطة إلى مجموعة قرصنة كورية شمالية تُعرف باسم «سافاير سليت» (Sapphire Sleet)، وتحمل أيضاً الرمز «UNC1069»، مشيراً إلى أنها منفصلة عن مجموعة أخرى ربطها المكتب باختراق منصة تداول العملات المشفرة «بينانس» مؤخراً، والذي سُرقت خلاله أصول بقيمة 6.3 مليار دولار.
