图像来源,FBI
美国当局宣布,朝鲜政权支持的黑客通过利用虚假视频通话窃取他人身份,窃取了超过 4 亿美元的加密货币。
据美国联邦调查局 (FBI) 称,在过去 18 个月中,超过 900 名受害者遭受了这种所谓的“面部窃取”骗局的剥削。
FBI 网络主管布雷特·莱德曼 (Brett Lederman) 表示:“朝鲜一直在进行大规模的加密货币盗窃活动,为其非法武器计划提供资金。” “近年来他们窃取了数十亿美元。”
就在这一消息发布一周前,全球最大的加密货币交易所币安透露,黑客通过虚假求职面试窃取了 63 亿美元(约合 8.415 万亿韩元),为有史以来最大金额。
内容结束
美国司法当局指出,与朝鲜有关的势力是币安事件的幕后黑手,该事件被认为是历史上最大的加密货币黑客事件。不过,朝鲜否认了这一点。
当局解释说,最近出现的盗脸方法“积极针对”涉及加密货币和Web 3.0领域的人员,特别是涉及开源软件开发和维护的人员。
据美国联邦调查局和美国司法部称,面部窃取黑客会创建虚假社交媒体账户或窃取他人的社交媒体账户,然后引诱潜在受害者参加冒充 Zoom、Microsoft Teams、Google Meet 等的“虚假”视频会议。
当通话开始时,攻击目标实际上认识的人出现在屏幕上,但这实际上是预先录制的视频。当他们假装正常通话时,他们突然假装有音频问题。
热门新闻结束
要解决此问题,将出现一条消息,要求您“修复”音频。当受害者执行此“修复”时,恶意软件就会下载到设备上,从而使黑客能够访问联系人列表和应用程序,从而创建新的攻击目标。
据美国当局称,黑客还秘密录制这些电话并用它们来欺骗新的受害者。
美国联邦调查局将这种面部窃取方法描述为“一种非常有效的社会工程(欺诈)方法,甚至可以愚弄最有经验和最有安全意识的计算机用户。”
美国联邦调查局洛杉矶分局副局长帕特里克·格兰迪12日在一份声明中表示,“这种策略滥用了我们广泛使用的视频会议平台以及我们对与熟人的宝贵私人关系所寄予的信任。”
“如果你认为自己不会上这些把戏,那么你的创造性思维还不够。”




