ABD Federal Soruşturma Bürosu (FBI) yaptığı açıklamada, Kuzey Kore tarafından desteklenen siber korsanların kimlik hırsızlığına ve yapay zekâ aracılığıyla gerçekleştirilen sahte görüntülü görüşmelere dayanan son derece etkili bir siber dolandırıcılık yöntemi kullanarak 400 milyon dolardan fazla çalmayı başardığını bildirdi. Açıklama, FBI’ın bu ayın başlarında aynı korsan ağını dijital para platformu “Binance”den altı milyar dolar çalmakla suçlamasının ardından geldi. Pyongyang ise bu suçlamaları reddediyor.
FBI Siber Suçlar Birimi Operasyonlar Direktörü Britt Lederman, “Kuzey Kore rejimi, yasadışı silah programını finanse etmek için dijital varlıkların geniş çaplı hırsızlığından elde edilen gelire güveniyor; bu rejim son yıllarda milyarlarca dolar çaldı” dedi. Büro ayrıca, korsanların Binance’in yanı sıra dijital varlık ve (Web3) teknolojisi sektörlerinde çalışan kişileri psikolojik manipülasyon yoluyla yoğun biçimde hedef aldığını açıkladı.
FBI’ın “FaceStealer” adını verdiği bu dolandırıcılık süreci, son 18 ayda 400 milyon dolardan fazla hırsızlığa yol açtı. Bu yöntemde korsanlar, mağdurların tanıdığı kişiler gibi davranarak onları görüntülü toplantılara çekiyor ve (Deepfake) teknolojisiyle oluşturulmuş sahte görüntüler kullanıyor. Ardından mağdurun bir bağlantıya veya ekrandaki mesaja tıklamasını sağlamak için sahte bir teknik sorun çıkarıyorlar. Bu da mağdurun cihazına kötü amaçlı yazılım indirilmesine neden oluyor.
Bilgisayar korsanları, yeni kişileri hedef almak amacıyla iletişim listeleri ile sosyal medya ve mesajlaşma uygulamalarındaki hesapları kullanarak mağdurların kimliklerini çalıyor. Bu konuda FBI’ın Los Angeles ofisi müdür yardımcısı Patrick Grandy, yöntemin en deneyimli bilgisayar kullanıcılarını bile kandırabileceği uyarısında bulundu; çünkü bu yöntem insanların görüntülü konferanslara duyduğu güvenden yararlanıyor. Açıklamanın sonunda FBI’ın “FaceStealer” sürecinin mağdurlarından kaydedilen 900’den fazla web kamerası video kaydına el koyduğu belirtildi.
