FBI称朝鲜黑客通过虚假视频通话窃取4亿美元

美国联邦调查局（FBI）表示，朝鲜政府支持的黑客在18个月内从900多名受害者手中窃取了超过4亿美元的加密货币，他们利用虚假视频通话窃取身份信息并安装恶意软件。该局将这一行动称为“FaceStealer”，并将其描述为“一种高效的社交工程骗局，能够欺骗即使是最有经验、最具安全意识的计算机用户”。

据FBI和美国司法部称，黑客利用虚假或被劫持的社交媒体账户，邀请目标对象参加在“冒牌版本”的Zoom、微软Teams和Google Meet上主持的视频通话。该局表示，这一骗局“积极针对”在加密货币和web3领域工作的人，尤其是参与开发和维护开源软件的人。

在通话中，会播放目标对象认识的人的预录视频，而音频似乎出现故障。随后，一条消息要求目标对象点击链接修复声音，该链接会下载恶意软件，并使黑客能够访问联系人和应用程序。美国当局称，每次通话都会被录制下来，并用作下一个受害者的素材。

“朝鲜政权依赖大规模加密货币盗窃的收益来资助其非法武器计划，近年来窃取了数十亿美元，”布雷特·莱瑟曼表示。BBC称其为FBI网络主管，而《黎明报》称其为网络分支行动主管。

FBI洛杉矶外地办事处负责助理主任帕特里克·格兰迪周四在一份声明中表示，该骗局“利用我们对无处不在的视频会议平台和珍视的个人关系的信任”。“如果你无法想象自己可能成为其受害者的情景，那说明你的思考还不够有创意，”他说。

“FaceStealer”通知发布之前，全球最大的加密货币交易所币安发生了盗窃案。据BBC报道，币安一周前披露，黑客利用虚假求职面试窃取了创纪录的63亿美元。据《黎明报》报道，FBI本月指控与朝鲜有关联的黑客从该平台窃取了60亿美元。两家媒体均报道称，平壤否认了币安盗窃案。