美国司法部周四表示,朝鲜黑客在过去 18 个月中利用基于秘密录制的镜头和人工智能深度伪造的社会工程计划窃取了超过 4 亿美元的加密货币,并宣布扣押该行动背后的基础设施。

该计划被联邦调查局称为“FaceStealer”,将视频会议变成了陷阱。据司法部称,黑客使用从以前的受害者那里窃取的帐户引诱目标参加会议,然后播放预先录制的受信任联系人的网络摄像头片段,以模拟他们的存在并赢得目标的信任。

该组织还生成加密货币及相关行业知名人士的深度伪造视频,并利用人工智能使这一诡计更具说服力。

UTC 时间 11 月 15 日下午 4:59 的 BTC 价格

一旦目标放松下来,攻击者就会制造一个虚假的技术故障,例如声称听不到该人的声音,并提供“修复”它的链接,从而安装恶意软件。

从那里,黑客可以耗尽加密钱包或利用受害者访问其他系统的权限,有时要等待数月或一年多的时间才能发动攻击。 FBI 表示,根据联邦搜查令,他们查获了 900 多份 FaceStealer 受害者的网络摄像头录音。

美国司法部将这次行动与朝鲜组织联系起来,这些组织包括 Sapphire Sleet、BlueNoroff 和 A​​PT38 等,并警告称,黑客越来越多地针对开源软件开发商,显然是为了发动供应链攻击。

这一消息与创纪录的币安黑客攻击事件的最新消息同时发布。该部门表示,现已获得法院授权,可以扣押或限制 10 月 29 日从该交易所被盗的约 64 亿美元中的超过 12 亿美元,这是迄今为止冻结的超过 27 亿美元中的一部分。

FBI 将这起盗窃案归咎于朝鲜组织 TraderTraitor,该政权一直在快速洗钱,大约每 25 秒就会推出一个新钱包。朝鲜否认参与其中,称联邦调查局的调查结果是政治挑衅。

这些行动凸显了加密货币盗窃已成为平壤财政的核心。美国最近因朝鲜 IT 工人的一项计划对 11 人实施了制裁,该计划转移了数百万美元的加密货币,研究人员对该政权的黑客侵入加密公司的多种方式进行了分类。

官员们表示,追查和追回被盗币安资金的工作正在进行中。