FBI警告：朝鲜黑客利用“FaceStealer”骗局窃取加密货币
美国联邦调查局（FBI）近日发出警告，提醒加密货币持有者警惕一种名为“FaceStealer”的诈骗手段。该骗局由朝鲜黑客组织策划，通过伪造视频通话来盗取资金。据该局透露，在过去18个月中，此类攻击已导致超过4亿美元的资金流失。
FBI指出，任何拥有加密货币、从事Web3行业或维护开源代码的人员都可能成为潜在目标。
FaceStealer骗局的运作机制
美国司法部将此次行动与“Sapphire Sleet”、“BlueNoroff”以及APT38等已知黑客组织联系起来。FaceStealer诱饵的第一步是从先前受害者处窃取的账户发送会议邀请。
一旦目标加入会议，攻击者便会秘密录制其网络摄像头画面。同时，他们会播放过去受害者的预先录制片段，使目标误以为熟悉的可信联系人正在通话中。此外，司法部表示，该团伙还使用知名加密货币人物的深度伪造（Deepfake）技术进行欺骗。
接下来，朝鲜黑客会假装出现技术故障，例如声称听不到目标的声音。他们随后发送所谓的“修复程序”，实则安装恶意软件。在某些案例中，资金被盗发生在首次入侵数月甚至一年之后。
FBI强调，FaceStealer是一种高效的社会工程学方案，朝鲜网络行为体利用它窃取加密货币并针对软件供应链。该骗局利用了冒充版的视频会议平台，并秘密记录用户的网络摄像头画面……
战术并非全新，历史已有先例
FaceStealer的手法并非新鲜事物。去年的报告已将虚假Zoom会议与朝鲜黑客盗窃的3亿美元加密货币联系起来。今年早些时候，谷歌旗下Mandiant团队也标记了类似的基于AI的Zoom钓鱼攻击。
FBI查获900份受害者摄像头视频
FBI表示，他们破坏了FaceStealer背后的云端基础设施，并查获了超过900份受害者的网络摄像头视频。此次调查由洛杉矶分局主导。
该骗局利用了人们对无处不在的视频会议平台的信任以及珍贵的个人关系。如果你无法想象自己可能成为受害者的场景，说明你的想象力还不够丰富。
开源开发者成为新焦点
开源开发者正成为日益关注的重点。FBI警告称，通过劫持受信任的维护者账户，朝鲜黑客可以将恶意代码植入广泛使用的软件中。
每一个新的FaceStealer受害者都成为黑客的攻击跳板。司法部表示，黑客会查阅联系人列表、社交媒体和聊天应用，以寻找下一个目标。
巨额资产追回与整体损失数据
在打击FaceStealer的同时，司法部还采取行动追回了从Binance黑客攻击中获得的12亿美元。数据显示，今年朝鲜黑客已窃取了价值76.1亿美元的加密货币。
