يحذّر مكتب التحقيقات الفيدرالي حاملي العملات المشفرة من FaceStealer، وهي مخطّط يستخدمه قراصنة كوريون شماليون لاستنزاف الأموال عبر مكالمات فيديو مزيفة. ويقول المكتب إنهم استولوا على أكثر من 400 مليون دولار خلال الأشهر الثمانية عشر الماضية.

ويضيف مكتب التحقيقات الفيدرالي أن كل من يملك عملات مشفرة، أو يعمل في Web3، أو يساهم في صيانة برمجيات مفتوحة المصدر، قد يكون هدفًا محتملًا.

كيف تعمل خدعة FaceStealer

تربط وزارة العدل الحملة بمجموعات تُعرف بأسماء Sapphire Sleet وBlueNoroff وAPT38، وغيرها. يبدأ كل طُعم من FaceStealer بدعوة إلى اجتماع تُرسل من حساب سُرق من ضحية سابقة.

بمجرد انضمام الهدف، يسجّل المهاجمون سرًا كاميرا الويب الخاصة به. وفي الوقت نفسه، يشغّلون مقاطع مسجّلة مسبقًا لضحايا سابقين يعرفهم الهدف، ليبدو الأمر وكأن أشخاصًا موثوقين يشاركون في المكالمة. وتقول وزارة العدل إن المجموعة تستخدم أيضًا مقاطع تزييف عميق لشخصيات معروفة في عالم العملات المشفرة.

بعد ذلك، يختلق القراصنة الكوريون الشماليون عطلًا تقنيًا، كأن يزعموا مثلًا أن صوت الهدف غير مسموع. ويؤدي «الإصلاح» الذي يرسلونه إلى تثبيت برمجية خبيثة. وفي عدة حالات، لم تقع السرقة إلا بعد مرور أشهر، أو حتى أكثر من عام، على الاختراق الأول.

يحذّر مكتب التحقيقات الفيدرالي الجمهور من FaceStealer، وهي عملية احتيال شديدة الفاعلية قائمة على الهندسة الاجتماعية، يستخدمها عناصر إلكترونيون كوريون شماليون لسرقة العملات المشفرة واستهداف سلسلة توريد البرمجيات. يستخدم FaceStealer نسخًا مزيفة من منصات مؤتمرات الفيديو، وتسجيلات سرية لكاميرات الويب… pic.twitter.com/3UuMRgBajt

— فرع الأمن السيبراني في مكتب التحقيقات الفيدرالي (@FBICyberBranch) 12 نوفمبر 2026

أسلوب FaceStealer ليس جديدًا. فقد ربطت تقارير العام الماضي بالفعل بين اجتماعات Zoom المزيفة وسرقة كوريا الشمالية عملات مشفرة بقيمة 300 مليون دولار. كما حذّر فريق Mandiant التابع لغوغل من إغراءات مشابهة عبر Zoom مدعومة بالذكاء الاصطناعي في وقت سابق من هذا العام.

مكتب التحقيقات الفيدرالي يصادر 900 مقطع فيديو لكاميرات ويب لضحايا

يقول مكتب التحقيقات الفيدرالي إنه عطّل البنية التحتية السحابية التي تقف وراء FaceStealer وصادر أكثر من 900 مقطع فيديو لكاميرات ويب لضحايا. وتولى مكتب لوس أنجلوس الميداني قيادة التحقيق.

إنها تستغل ثقتنا بمنصات مؤتمرات الفيديو المنتشرة على نطاق واسع وعلاقاتنا الشخصية التي نعتز بها. إذا لم تستطع تخيّل سيناريو قد تقع فيه ضحية لها، فأنت لا تفكر بإبداع كافٍ.

باتريك غراندِي، مساعد المدير المسؤول، مكتب لوس أنجلوس الميداني التابع لمكتب التحقيقات الفيدرالي

يتزايد التركيز على مطوري البرمجيات مفتوحة المصدر. ويحذّر مكتب التحقيقات الفيدرالي من أن القراصنة الكوريين الشماليين قد يختطفون حسابات المشرفين الموثوق بهم ويدسّون شيفرات خبيثة في برمجيات واسعة الاستخدام.

كما يتحول كل ضحية جديدة لـFaceStealer إلى نقطة انطلاق للهجمات. ويمشّط القراصنة قوائم جهات الاتصال ووسائل التواصل الاجتماعي وتطبيقات الدردشة للعثور على أهدافهم التالية، بحسب وزارة العدل.

وبالتزامن مع تعطيل FaceStealer، تحركت وزارة العدل لمصادرة 1.2 مليار دولار من اختراق منصة Binance. وتُظهر بيانات BitOK أن القراصنة الكوريين الشماليين سرقوا إجمالًا 7.61 مليار دولار من العملات المشفرة هذا العام.