دولت ایالات متحده اعلام کرد که مجوزهای قضایی لازم برای توقیف یا محدودسازی استفاده از بیش از ۱.۲ میلیارد دلار از دارایی‌های سرقتی در جریان سرقت ۶.۳ میلیارد دلاری از بایننس (Binance) را دریافت کرده است. این اقدام بخشی از تلاش گسترده‌تر برای مختل کردن فعالیت‌های سرقت ارزهای دیجیتال توسط کره شمالی است.
کلاهبرداری FaceStealer و سرقت از طریق ویدئو
در کنار این اقدامات، دادگاه اجازه تخریب زیرساخت‌های ابری مورد استفاده در یک طرح مهندسی اجتماعی (Social Engineering) موسوم به «FaceStealer» را صادر کرد. این طرح در ۱۸ ماه گذشته بیش از ۴۰۰ میلیون دلار به همراه ضبط بیش از ۹۰۰ ویدئوی وب‌کم قربانیان به دست آورده است.
عاملان تهدید در این طرح، توسعه‌دهندگان نرم‌افزارهای متن‌باز (Open Source) و کارکنان حوزه‌های Web3 و ارزهای دیجیتال را هدف قرار می‌دهند. هدف نهایی این گروه‌ها، دسترسی به مخازن نرم‌افزاری (Software Repositories) برای انجام حملات زنجیره تأمین (Supply Chain Attacks) است.
متدولوژی حمله (TTPs)
- فریب اولیه: ارسال دعوت‌نامه جلسه ویدئویی از حساب‌های هک‌شده که برای قربانی آشنا به نظر می‌رسد.
- استفاده از Deepfake: در جلسات جعلی (مانند Zoom یا Teams)، مهاجمان از ویدئوهای ضبط‌شده یا تکنولوژی Deepfake برای جعل چهره افراد شناخته‌شده استفاده می‌کنند.
- تکنیک «شما در حالت بی‌صدا هستید»: مهاجمان با استفاده از پیام‌های متنی، قربانی را متقاعد می‌کنند که برای رفع مشکل صدا، باید یک فایل یا لینک را دانلود کند.
- نصب بدافزار: با کلیک بر روی لینک مذکور، بدافزاری برای سرقت ارزهای دیجیتال نصب شده و لیست مخاطبین قربانی نیز برای گسترش حملات استخراج می‌شود.
بر اساس گزارش FBI، این فعالیت‌ها به گروه Sapphire Sleet نسبت داده شده است که از زیرشاخه‌های Lazarus Group (مانند APT38 و BlueNoroff) محسوب می‌شود. این گروه‌ها با ترکیب نفوذ سایبری، مهندسی اجتماعی و فناوری‌های نوظهور، تلاش می‌کنند درآمدزایی برای رژیم کره شمالی را افزایش دهند.
به‌روزرسانی (نوامبر 13, 2026 — Malware News)
به‌روزرسانی:
تحلیل‌های جدید نشان می‌دهد که کمپین FaceStealer موفق شده است بیش از ۴۰۰ میلیون دلار ارز دیجیتال (Cryptocurrency) را به سرقت ببرد. این حملات با استفاده از تماس‌های ویدیویی جعلی و ارائه یک راهکار دروغین برای «اصلاح صدا» (Audio fix)، قربانیان را فریب می‌دهند تا بدافزاری را روی سیستم خود نصب کنند. مهاجمان از حساب‌های هک‌شده در پلتفرم‌هایی نظیر Telegram، LinkedIn، Slack و Discord برای برقراری ارتباط و جلب اعتماد قربانیان استفاده می‌کنند.
در جریان این عملیات، FBI موفق به ضبط و توقیف بیش از ۹۰۰ ویدیو از وب‌کم قربانیان شده است. این ویدیوها در کنار دسترسی به حساب‌های کاربری، به مهاجمان اجازه می‌دهد تا با استفاده از هویت قربانیان، حملات خود را علیه همکاران و دوستان آن‌ها تکرار کنند.
همچنین مشخص شده است که مهاجمان با هدف قرار دادن توسعه‌دهندگان نرم‌افزارهای پرکاربرد (Software Developers)، تلاش کرده‌اند کدهای مخرب (Malicious code) را به زنجیره تأمین (Supply Chain) تزریق کنند. اگرچه این تلاش برای نفوذ به یک کتابخانه نرم‌افزاری پیش از انتشار گسترده شناسایی و متوقف شد، اما نشان‌دهنده سطح بالای خلاقیت در تکنیک‌های مهندسی اجتماعی (Social Engineering) این گروه است.
