FBI：FaceStealer 黑客在加密货币视频通话中伪造可信联系人
朝鲜黑客利用从先前受害者处窃取的身份，邀请新目标加入视频会议，并播放秘密录制的、目标所认识之人的网络摄像头画面。
美国司法部周四表示，该由 FBI 称为“FaceStealer”的骗局在 18 个月内窃取了超过 4 亿美元的加密货币。
美国司法部下线了 FaceStealer 的云基础设施。根据联邦搜查令，联邦调查局还扣押了该骗局受害者的 900 多段网络摄像头视频。
美国司法部称，虚假的音频故障诱骗目标安装了恶意软件
美国司法部在一份公告中表示，这些黑客团伙专门针对从事加密货币和Web3行业的人员。当目标人物加入通话后，黑客会录制其摄像头画面，并播放预先录制的已知联系人视频，伪造出受信任同事在场的假象。
黑客利用司法部所称的“超级智能”制作加密货币和 Web3 领域有影响力人物的深度伪造视频，并在相同的会议中播放这些视频。
通话中途会出现虚假的技术故障，例如声称听不到目标的声音。
随后出现一个链接/提示，要求“修复”问题。恶意软件会静默安装。
一旦计算机被黑客入侵，黑客可能会窃取加密货币或利用目标对其他系统的访问权限。在某些情况下，盗窃和账户接管事件发生在初始入侵后的数月至一年多之后。
黑客还会搜索每个新受害者的联系人列表、社交媒体和即时通讯应用。在那里发现的个人和专业联系人将成为下一个攻击目标。
“它利用了我们对无处不在的视频会议平台的信任以及珍贵的个人关系。如果你无法想象自己可能成为其受害者的场景，说明你的想象力还不够丰富。””
联邦调查局洛杉矶外勤办事处助理主任帕特里克·格兰迪表示。
司法部限制12亿美元后，FaceStealer转而针对开源开发者
开源软件开发者正日益成为攻击目标。黑客正在针对他们控制的设备和代码仓库账户，据司法部称，此举旨在发动供应链攻击。
该部门表示，FaceStealer与朝鲜的Sapphire Sleet、UNC1069、Dangerous Password、CryptoCore、APT38、BlueNoroff和Stardust Chollima等组织有关联。
今年2月，Cryptopolitan报道称，UNC1069劫持了一名加密货币高管的Telegram账号，诱使目标参与一场虚假的Zoom会议。攻击者随后假装出现音频问题，并指示受害者运行故障排除命令。
美国联邦调查局（FBI）发布了一份关于该骗局运作方式的报告，其中包括防护措施和对受害者的建议。此外，他们还设立了一个FaceStealer 网站作为资源中心。
美国司法部将FaceStealer的查封行动与另一项行动相结合。它获得了法院批准，以没收或限制超过12亿美元的被盗资金，这些资金来自币安（Binance），截至目前已有超过27亿美元被冻结。
该部门将矛头指向其称为“TraderTraitor”的朝鲜军方黑客组织，指控其在10月29日前后从交易所窃取了超过60亿美元的资金。朝鲜方面已否认任何参与行为。
“朝鲜政府通过加密货币盗窃为其流氓政权和非法武器计划提供资金，”负责国家安全的助理司法部长首席副手M. Scott Proctor表示。
TraderTraitor仍在通过加密桥接器、混合器和交易所洗钱币安的资金。追踪、冻结、没收和没收这些资金的行动仍在继续。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
