صادرت وزارة العدل الأمريكية البنية التحتية المرتبطة بمخطط FaceStealer لكوريا الشمالية، والذي يُقال إنه أدى إلى سرقات تجاوزت 400 مليون دولار خلال الـ 18 شهرًا الماضية. استولى مكتب التحقيقات الفيدرالي على أكثر من 900 فيديو مسجل سرًا من كاميرات الويب لضحايا هذا المخطط.
استهدفت عملية FaceStealer بشكل رئيسي الأفراد في قطاعات العملات الرقمية وWeb3. استخدم المهاجمون مكالمات فيديو مزيفة لتثبيت البرمجيات الخبيثة على أجهزة الضحايا، مستخدمين تكتيكات مثل انتحال هوية جهات اتصال موثوقة واستخدام نطاقات مشابهة لمنصات مؤتمرات الفيديو الشهيرة.
كما جمدت وزارة العدل أكثر من 1.2 مليار دولار من العملات الرقمية المرتبطة بأنشطة كوريا الشمالية الإلكترونية، بما في ذلك سرقة حديثة من Binance نُسبت إلى مجموعات كورية شمالية، والتي بلغت أكثر من 6 مليارات دولار.
ربط مكتب التحقيقات الفيدرالي عملية FaceStealer بعدة North Korean state-sponsored hacking groups، بما في ذلك APT38 وBlueNoroff. اعتمد المخطط على خداع الضحايا أثناء مكالمات الفيديو بدلاً من كسر التشفير.
أُعلن عن إجراءات وزارة العدل ضد FaceStealer بين 10 و12 نوفمبر 2026. وعلى الرغم من التعطيل، حذر مكتب التحقيقات الفيدرالي من أن حملة FaceStealer قد تستمر في استهداف المزيد من المستخدمين.
أثارت العملية مخاوف بشأن هجمات محتملة على سلسلة التوريد تستهدف مطوري البرمجيات مفتوحة المصدر. كما استخدم المهاجمون تقنيات التزييف العميق التي تم إنشاؤها بواسطة الذكاء الاصطناعي لتعزيز خداعهم أثناء مكالمات الفيديو.