أفادت التقارير أن قراصنة الدولة الكورية الشمالية سرقوا أكثر من 400 مليون دولار من العملات المشفرة خلال الـ 18 شهرًا الماضية. تشير FBI إلى هذه الخطة باسم 'FaceStealer'، والتي أسفرت عن ما لا يقل عن 900 ضحية انتحال شخصية.
يستخدم القراصنة نسخًا مزيفة من منصات مؤتمرات الفيديو الشهيرة مثل Zoom وMicrosoft Teams لتنفيذ عملياتهم. يقومون باختراق حسابات الضحايا على منصات مثل Telegram وLinkedIn وSlack وDiscord لجذب جهات الاتصال إلى اجتماعات مزيفة.
خلال هذه الاجتماعات المزيفة، يعرض القراصنة لقطات كاميرا ويب مسجلة لضحايا سابقين ويوجهون الضحايا الجدد لتشغيل تحديثات أو سكربتات تقوم بتثبيت البرمجيات الخبيثة على أجهزتهم. تتضمن البرمجيات الخبيثة أدوات لجمع الكوكيز، ومسجلات المفاتيح، وأدوات لالتقاط الشاشة، وأبواب خلفية.
لاحظت FBI محاولات ضد صيانة البرمجيات مفتوحة المصدر، بما في ذلك مكتبات JavaScript وحزم Rust. بالإضافة إلى ذلك، بدأ القراصنة في إنشاء تزييفات عميقة لشخصيات معروفة في مجال العملات المشفرة لتعزيز خطتهم.
استولت FBI على أكثر من 900 تسجيل لضحايا تم استخدامها في الخطة. يُعرف عن القراصنة أنهم ينتظرون من بضعة أشهر إلى أكثر من عام قبل إفراغ محافظ ضحاياهم.