- 朝鲜黑客在视频通话中播放受信任联系人的预录摄像头片段，诱骗加密货币从业人员安装恶意软件。
- 美国司法部表示，FaceStealer 骗局在 18 个月内窃取了超过 4 亿美元的加密货币。
- 美国司法部查封了 FaceStealer 的云基础设施，联邦调查局（FBI）扣押了 900 多段受害者的网络摄像头视频。
朝鲜黑客利用从先前受害者处窃取的身份，邀请新目标加入视频会议，并播放秘密录制的、目标所认识之人的网络摄像头画面。
美国司法部周四表示，该由 FBI 称为“FaceStealer”的骗局在 18 个月内窃取了超过 4 亿美元的加密货币。
美国司法部下线了 FaceStealer 的云基础设施。根据联邦搜查令，联邦调查局还扣押了该骗局受害者的 900 多段网络摄像头视频。
美国司法部称，虚假的音频故障诱骗目标安装了恶意软件
美国司法部在一份公告中表示，这些黑客团伙专门针对从事加密货币和Web3行业的人员。当目标人物加入通话后，黑客会录制其摄像头画面，并播放预先录制的已知联系人视频，伪造出受信任同事在场的假象。
黑客利用司法部所称的“超级智能”制作加密货币和 Web3 领域有影响力人物的深度伪造视频，并在相同的会议中播放这些视频。
通话中途会出现虚假的技术故障，例如声称听不到目标的声音。
随后出现一个链接/提示，要求“修复”问题。恶意软件会静默安装。
一旦计算机被黑客入侵，黑客可能会窃取加密货币或利用目标对其他系统的访问权限。在某些情况下，盗窃和账户接管事件发生在初始入侵后的数月至一年多之后。
黑客还会搜索每个新受害者的联系人列表、社交媒体和即时通讯应用。在那里发现的个人和专业联系人将成为下一个攻击目标。
“它利用了我们对无处不在的视频会议平台的信任以及珍贵的个人关系。如果你无法想象自己可能成为其受害者的场景，说明你的想象力还不够丰富。””
联邦调查局洛杉矶外勤办事处助理主任帕特里克·格兰迪表示。
司法部限制12亿美元后，FaceStealer转而针对开源开发者
开源软件开发者正日益成为攻击目标。黑客正在针对他们控制的设备和代码仓库账户，据司法部称，此举旨在发动供应链攻击。
该部门表示，FaceStealer与朝鲜的Sapphire Sleet、UNC1069、Dangerous Password、CryptoCore、APT38、BlueNoroff和Stardust Chollima等组织有关联。
今年2月，Cryptopolitan报道称，UNC1069劫持了一名加密货币高管的Telegram账号，诱使目标参与一场虚假的Zoom会议。攻击者随后假装出现音频问题，并指示受害者运行故障排除命令。
美国联邦调查局（FBI）发布了一份关于该骗局运作方式的报告，其中包括防护措施和对受害者的建议。此外，他们还设立了一个FaceStealer 网站作为资源中心。
美国司法部将FaceStealer的查封行动与另一项行动相结合。它获得了法院批准，以没收或限制超过12亿美元的被盗资金，这些资金来自币安（Binance），截至目前已有超过27亿美元被冻结。
该部门将矛头指向其称为“TraderTraitor”的朝鲜军方黑客组织，指控其在10月29日前后从交易所窃取了超过60亿美元的资金。朝鲜方面已否认任何参与行为。
“朝鲜政府通过加密货币盗窃为其流氓政权和非法武器计划提供资金，”负责国家安全的助理司法部长首席副手M. Scott Proctor表示。
TraderTraitor仍在通过加密桥接器、混合器和交易所洗钱币安的资金。追踪、冻结、没收和没收这些资金的行动仍在继续。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
常见问题
什么是FaceStealer？
FaceStealer是朝鲜的一个骗局，它在视频通话中播放受信任联系人的录制网络摄像头片段，然后诱骗目标安装恶意软件。
FaceStealer骗局窃取了多少钱？
美国司法部称，在过去18个月中，窃取了超过400百万美元。
司法部将1.2亿美元币安扣押事件归咎于谁？
美国司法部将其称为TraderTraitor的朝鲜军事黑客归咎于此。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Randa Moses
Randa Moses 是 Cryptopolitan 的编辑兼记者，专注于科技、人工智能、机器人技术、加密货币、诈骗及黑客攻击等领域的报道。自 2017 年以来，她一直活跃于加密货币领域，曾担任 Forward Protocol、AmaZix 和 Cryptosomniac 等公司的职务。Randa 拥有布拉德福德大学电气工程与电子工程学位。
