أهم النقاط

  • قالت وزارة العدل الأميركية إن FaceStealer تسبب في سرقة أكثر من 400 مليون دولار من العملات المشفرة خلال 18 شهراً.
  • استولى FBI على أكثر من 900 تسجيل لكاميرات ويب لضحايا بموجب مذكرة اتحادية.
  • يستخدم المهاجمون حسابات مخترقة وتسجيلات فيديو مسروقة لاستدراج ضحايا إلى اجتماعات مزيفة.
  • يوصي FBI بالتحقق من الدعوات عبر قناة مستقلة ورفض النصوص أو أوامر الطرفية المقدمة كحلول تقنية.

أعلنت وزارة العدل الأميركية في 12 نوفمبر تعطيل بنية سحابية استُخدمت في مخطط «FaceStealer»، وقالت إن المخطط تسبب في سرقة أكثر من 400 مليون دولار من العملات المشفرة خلال الأشهر الـ18 السابقة. وأضافت أن مكتب التحقيقات الفيدرالي (FBI) استولى، بموجب مذكرة اتحادية، على أكثر من 900 تسجيل لكاميرات ويب لضحايا.

وبحسب تحذير «FLASH» الصادر عن FBI، يستولي المهاجمون على حسابات اتصال حقيقية لضحايا سابقين، بما في ذلك حسابات على تيليغرام ولينكدإن وسلاك وديسكورد. ويستخدمون سجل المحادثات لإرسال دعوات تبدو مرتبطة بعلاقات قائمة، ثم يوجّهون المستهدفين عبر رابط يُرسل قبيل الاجتماع إلى جلسات مقلدة لخدمات Zoom أو Microsoft Teams.

تُعرض خلال هذه الجلسات تسجيلات كاميرات ويب محفوظة لضحايا سابقين لإيهام المستهدف بأن شخصاً يعرفه انضم إلى اللقاء. وقال المكتب إن المخطط يعتمد في الغالب على مقاطع حقيقية مسروقة، فيما تُستخدم مقاطع التزييف العميق أيضاً لانتحال المشاركين.

وأوضح التحذير أن تسجيل كاميرا ويب المستهدف يبدأ عند النقر على رابط الاجتماع المقلد. وبعد ذلك قد يدّعي المهاجم وجود مشكلة صوتية أو تقنية ويطلب تشغيل تحديث أو نص برمجي أو لصق أوامر في الطرفية. وقال FBI إن هذه الخطوات قد تثبّت برمجيات خبيثة تشمل أدوات لجمع ملفات تعريف ارتباط المتصفح وتسجيل ضغطات المفاتيح والتقاط الشاشة والحفاظ على الوصول إلى الجهاز.

ولا يعني غياب الأثر الفوري سلامة الجهاز أو الحساب؛ إذ أفاد المكتب بحالات وقعت فيها سرقات للعملات المشفرة أو عمليات استيلاء على حسابات اتصال بعد أشهر، أو بعد أكثر من عام، من الاختراق الأولي. كما أن التسلسل الذي وصفه المكتب يوضح إعادة استخدام الحسابات والتسجيلات المخترقة، لا جدولاً زمنياً ثابتاً لكل حالة.

ونصح FBI بالتحقق من دعوات الاجتماعات عبر قناة اتصال أخرى، واستخدام تطبيق الاجتماع الرسمي ورمز الدعوة عند الإمكان، وعدم تشغيل نصوص أو أوامر طرفية تُقدَّم على أنها تحديثات لعميل الفيديو. ولمن يشتبه بتعرضه للاختراق، أوصى بتأمين الأصول في محفظة عملات مشفرة جديدة تُنشأ من جهاز غير متأثر، وتأمين حسابات الاتصال وحسابات المطورين، وتنبيه جهات الاتصال وأصحاب العمل، وإبلاغ مركز شكاوى جرائم الإنترنت IC3 باستخدام كلمة FaceStealer.