أعلنت وزارة العدل الأمريكية تنفيذ سلسلة إجراءات قضائية وأمنية لتعطيل عمليات قرصنة إلكترونية مرتبطة بكوريا الشمالية، استُخدمت في سرقة العملات المشفرة وتوفير عائدات مالية لتمويل برامجها، مؤكدة مصادرة بنية تحتية رقمية استُخدمت في تلك العمليات، والحصول على تفويض قضائي لمصادرة أو تقييد أصول افتراضية تتجاوز قيمتها 1.2 مليار دولار.

وقالت الوزارة، في بيان نشرته عبر موقعها الإلكتروني، إن الإجراءات شملت تعطيل بنية تحتية سحابية استخدمها قراصنة كوريون شماليون في مخطط احتيالي حمل اسم «FaceStealer»، تمكنوا من خلاله من سرقة أكثر من 400 مليون دولار من العملات المشفرة خلال الأشهر الثمانية عشر الماضية، إلى جانب ملاحقة أصول رقمية مسروقة من منصة «باينانس» تجاوزت قيمتها ستة مليارات دولار.

وأوضحت أن التعاون بين السلطات الأمريكية وشركات القطاع الخاص أسفر عن تجميد أصول تزيد قيمتها على 2.7 مليار دولار حتى الآن، فيما حصلت الجهات المختصة على إذن قضائي بمصادرة أو تقييد أكثر من 1.2 مليار دولار منها، في إطار الجهود الرامية إلى تعقب الأموال المسروقة ومنع نقلها عبر منصات تداول العملات الرقمية.

أساليب احتيالية تعتمد على الذكاء الاصطناعي

وبحسب تفاصيل التحقيقات، اعتمد القراصنة في مخطط «FaceStealer» على استهداف العاملين في قطاع العملات المشفرة وتقنيات «ويب 3»، من خلال دعوتهم إلى اجتماعات فيديو وهمية باستخدام حسابات مخترقة وانتحال شخصيات معروفة لديهم، إلى جانب الاستعانة بتقنيات الذكاء الاصطناعي والتزييف العميق لإنشاء مقاطع مصورة لشخصيات مؤثرة بهدف كسب ثقة الضحايا.

وأضافت الوزارة أن منفذي الهجمات كانوا يسجلون صور المستهدفين عبر كاميرات الويب، ويستخدمون مقاطع مصورة لأشخاص يعرفهم الضحايا، قبل افتعال مشكلات تقنية وإقناعهم بتحميل برامج أو فتح روابط تحتوي على برمجيات خبيثة، تتيح لهم اختراق الأجهزة والاستيلاء على الحسابات والأصول الرقمية.

وامتدت محاولات الاختراق، وفق التحقيقات، إلى مطوري البرمجيات مفتوحة المصدر والقائمين على صيانتها، في مسعى للوصول إلى حساباتهم ومستودعاتهم البرمجية وتنفيذ هجمات تستهدف سلاسل توريد البرمجيات.

وأشارت الوزارة إلى أن مكتب التحقيقات الفيدرالي صادر أكثر من 900 تسجيل من كاميرات ويب تعود لضحايا المخطط، بموجب مذكرة تفتيش اتحادية.

ملاحقة الأموال المسروقة من «باينانس»

وفي عملية منفصلة، كشفت وزارة العدل أن قراصنة مرتبطين بالجيش الكوري الشمالي، تطلق عليهم السلطات الأمريكية اسم «TraderTraitor»، نفذوا في 29 تشرين الأول الماضي هجوماً إلكترونياً استهدف منصة «باينانس»، وأسفر عن سرقة أصول افتراضية تجاوزت قيمتها ستة مليارات دولار.

وأكدت أن الجهات الأمريكية المختصة تعمل بالتعاون مع شركات خدمات الأصول الافتراضية على تعقب الأموال المسروقة وتجميدها، في وقت يواصل فيه منفذو الهجوم نقل الأصول عبر منصات تداول مختلفة، في محاولة لإخفاء مصادرها وغسل عائداتها.

ودعا مكتب التحقيقات الفيدرالي مزودي خدمات الأصول الافتراضية إلى حظر المعاملات المرتبطة بالعناوين الرقمية التي يستخدمها القراصنة في عمليات غسل الأموال، مشيراً إلى تنسيق الجهود مع جهاز الخدمة السرية ومصلحة الضرائب الأمريكية لتعقب الأصول واستعادتها.

واشنطن: العملات المشفرة مصدر لتمويل البرامج العسكرية

وأكد مسؤولون في وزارة العدل ومكتب التحقيقات الفيدرالي أن سرقة العملات المشفرة باتت أحد مصادر التمويل التي تعتمد عليها كوريا الشمالية لدعم برامجها غير المشروعة، مشددين على استمرار ملاحقة المتورطين وتعقب العائدات الناتجة عن الأنشطة الإجرامية والعمل على مصادرتها وفق الإجراءات القانونية.

وأوضحت الوزارة أن عملية تعطيل مخطط «FaceStealer» قادها مكتب المدعي العام الأمريكي للمنطقة الوسطى من كاليفورنيا، بالتعاون مع مكتب التحقيقات الفيدرالي في لوس أنجلوس، فيما تتولى وحدات متخصصة في مكافحة الجرائم الإلكترونية والأصول الافتراضية متابعة عمليات تعقب الأموال واستعادتها.

وكان مكتب التحقيقات الفيدرالي الأمريكي «إف بي آي» قد اتهم، في الأول من الشهر الجاري، كوريا الشمالية بالوقوف وراء سرقة أصول مشفرة تُقدّر قيمتها بنحو 6.3 مليارات دولار من منصة «باينانس»، إثر هجوم إلكتروني وقع في 29 من الشهر الماضي.

وفي أعقاب الهجوم، تحدث مراقبون في قطاع العملات المشفرة عن اختراق المنصة، وسط تقديرات بأن حجم العملية قد يتجاوز سرقة نحو 1.5 مليار دولار من منصة «باي بيت» في شباط 2025، وهي العملية التي نُسبت حينها إلى قراصنة مرتبطين بكوريا الشمالية.