原文标题:North Korean hackers used fake video calls in $400m crypto hack, says FBI
美国当局称,来自朝鲜国家资助的黑客通过使用虚假视频通话窃取人们的身份,已经窃取了超过 4 亿美元的加密货币。
据联邦调查局称,在过去 18 个月里,已有 900 多名受害者成为该计划的受害者,联邦调查局将其称为 FaceStealer。
美国联邦调查局网络主管布雷特·莱瑟曼 (Brett Leatherman) 表示:“朝鲜政权依靠大规模加密货币盗窃所得来为其非法武器计划提供资金,近年来窃取了数十亿美元。”
一周前,全球最大的加密货币交易所币安透露,黑客利用虚假面试从该公司窃取了创纪录的 63 亿美元(47 亿英镑)。
美国执法机构将币安黑客攻击归咎于与朝鲜有关的行为者,这被认为是迄今为止最大的加密货币黑客攻击。平壤否认了这一说法。
当局表示,最新的 FaceStealer 计划“积极针对”加密货币和 web3 领域的工作人员,特别是那些参与开源软件开发和维护的人员。
据 FBI 和美国司法部称,FaceStealer 黑客利用虚假或劫持的社交媒体帐户
邀请潜在受害者加入通过 Zoom、Microsoft Teams 和 Google Meet 的“冒名顶替版本”托管的视频通话。
接下来,黑客会播放目标熟悉的先前受害者的预先录制的视频,以模拟合法通话,但音频会出现故障。
然后,目标的屏幕上会弹出一条消息,要求他们通过单击链接来“修复”音频。这种“修复”最终会将恶意软件下载到目标设备上,从而允许黑客访问他们的联系人列表和应用程序,从而扩大潜在受害者的范围。
据美国当局称,黑客会秘密记录这些通话,并利用这些录音作为诈骗新受害者的材料。
FBI 将 FaceStealer 描述为“一种高效的社会工程方案,甚至能够欺骗最有经验的技术和安全意识的计算机用户”。
“它利用了我们对无处不在的视频会议平台和宝贵的个人关系的信任,”负责该局洛杉矶办事处的助理主任帕特里克·格兰迪在周四的一份声明中表示。
“如果你无法想象自己可能陷入困境的场景,那么你就没有在思考
够有创意。”