فيديو ديبفايك بخلفية صناعية: سلاح جديد لجرائم الإنترنت الكورية الشمالية ضد صناعة العملات الرقمية

تجاوزت التهديدات السيبرانية مستوى جديدًا: مجموعة Lazarus Group، المرتبطة بكوريا الشمالية والمعروفة باسم BlueNoroff، تستخدم بنشاط تقنيات الذكاء الاصطناعي المتقدمة لإنشاء مكالمات فيديو مزيفة مع خلفية واقعية. تستهدف هذه الهجمات خبراء صناعة العملات المشفرة وتُظهر مدى خطورة الجمع بين تقنيات الديبفايك والهندسة الاجتماعية.

تكتيك الخداع: الفيديو ذو الخلفية المزيفة كأداة للتلاعب

وفقًا لمعلومات شركة الأبحاث Odaily، يبدأ القراصنة بإجراء مكالمات فيديو عبر حسابات Telegram مخترقة، حيث يستخدمون فيديوهات مولدة بالذكاء الاصطناعي مع خلفية مزيفة، ويظهرونها كأشخاص موثوق بهم من قبل الضحية. شارك مؤسس BTC Prague، مارتن كوهارز، تفاصيل مقلقة: حيث يقنع المهاجمون المستخدمين بتثبيت برامج ضارة، متخفية في شكل ملحق Zoom يُزعم أنه يحل مشاكل الصوت. الفيديو الواقعي مع الخلفية الملائمة يعزز ثقة الضحية عدة مرات، مما يجعل الهندسة الاجتماعية أكثر فاعلية بشكل كبير.

الترسانة التقنية: ماذا يحدث بعد تثبيت البرنامج الضار

بعد أن يثبت الضحية البرنامج الضار المتخفي، يحصل المهاجمون على السيطرة الكاملة على الجهاز. تقوم السكريبتات الخبيثة بتنفيذ إصابات متعددة المستويات على macOS، من خلال إدخال خلفيات خلفية، وبرامج تسجيل ضغطات المفاتيح، والتقاط محتوى الحافظة. والأخطر من ذلك، أن البرنامج الضار يمكن أن يصل إلى المحافظ المشفرة والمفاتيح الخاصة للمستخدمين.

كشفت شركة Huntress للأمن أن هذه المنهجية مرتبطة بشكل وثيق بعمليات سابقة لنفس المجموعة، تستهدف مطوري العملات المشفرة. وأكد الباحثون من SlowMist أن الهجمات تظهر نمطًا واضحًا من إعادة استخدام التكتيكات مع تكييفها لتتناسب مع محافظ العملات المشفرة المحددة والمهنيين المستهدفين.

لماذا يُعد فيديو الديبفايك تهديدًا جديدًا للتحقق من الهوية

انتشار تقنيات إنشاء الفيديوهات المزيفة واستنساخ الصوت يغير بشكل جذري المشهد الأمني الرقمي. لم تعد الطرق التقليدية للتحقق من أصالة الهوية عبر مكالمات الفيديو موثوقة، حيث يمكن أن يتم نمذجتها بشكل مثالي بواسطة الذكاء الاصطناعي، بما في ذلك الخلفية، وتعبيرات الوجه، والصوت. هذا يمثل تحديًا أساسيًا للصناعة.

كيف تحمي أصولك الرقمية: توصيات عملية

يجب على محترفي العملات المشفرة تعزيز تدابير الأمن السيبراني على الفور. من الضروري تطبيق المصادقة متعددة العوامل، واستخدام مفاتيح الأمان بدلاً من رموز SMS، والأهم من ذلك - إجراء التحقق من صحة جميع طلبات مكالمات الفيديو عبر قنوات اتصال بديلة. بالإضافة إلى ذلك، يُنصح بعدم تثبيت البرامج التي يوصي بها الغرباء، حتى لو بدا أن مكالمة الفيديو مقنعة مع خلفية صحيحة. اليقظة والمعرفة تبقى أفضل وسيلة للحماية من التهديد المتزايد لهجمات الديبفايك.