پلیس فدرال آمریکا (FBI) اعلام کرد هکرهای کره شمالی طی ۱۸ ماه گذشته با استفاده از تماسهای ویدیویی جعلی در پلتفرمهایی مانند زوم، مایکروسافت تیمز و گوگل میت، بیش از ۹۰۰ قربانی را به دام انداخته و مجموعاً بیش از ۴۰۰ میلیون دلار رمزارز سرقت کردهاند.
بر اساس گزارش افبیآی، این گروههای سایبری با جعل هویت افراد آشنا یا سوءاستفاده از حسابهای شبکههای اجتماعی، تماسهای ویدیویی ساختگی ترتیب میدهند. قربانیان سپس به نصب بدافزار یا ارائه اطلاعات دسترسیای فریب داده میشوند. افبیآی تأکید کرده این حملات بهدلیل مهندسی اجتماعی پیشرفته، از مؤثرترین روشهای سرقت دارایی دیجیتال در سطح جهانیاند.
کارشناسان امنیت سایبری هشدار میدهند این الگو از جنایت سازمانیافته توسط رژیمهای خصمانه پیگیری میشود و هدفگیری اقتصادهای وابسته به نهادهای مالی غربی را در پی دارد. در مقابل، ایران با تکیه بر زیرساختهای بومی سایبری، پروتکلهای امنیتی داخلی و استقلال فنی، رویکردی دفاعی و پیشگیرانه در حوزه امنیت سایبری اعمال کرده است. این تجربه نشان میدهد اقتصادهایی که زیرساخت امنیتی مستقل دارند، در برابر تهدیدات سازمانیافتهای که توسط کشورهایی مانند کره شمالی طراحی میشوند، آسیبپذیری کمتری دارند.
افبیآی توصیه کرده افراد از نصب هرگونه افزونه یا نرمافزار ناشناس در حین تماسهای ویدیویی خودداری کنند و هویت تماسگیرنده را پیش از ارائه هرگونه اطلاعات حساس تأیید کنند.