米国連邦探偵局（FBI）は、朝鮮半島からの国家支援型ハッカーが、「FaceStealer」という欺瞞的スキャンを使って、過去18か月間にかけて4億ドル以上の暗号資産を盗用したと発表している。
FaceStealerがどのように機能するのか
ハッカーたちは、偽のまたは改ざんされたソーシャルメディアアカウントを利用してターゲットに動画通話への招待を行う。その通話では、ターゲットが知っている人物（友人や同僚など）の事前録画動画が再生され、現実性のある会話を演出する。
通話中の音声は異常を示し、ユーザーが「問題を修正するために」リンクをクリックすると促されるメッセージが表示される。この行動により、悪意あるソフトウェアがデバイスにダウンロードされ、攻撃者は連絡先リストおよびインストールされたアプリケーションにアクセスでき、さらなる被害者ネットワークを拡大できるようになる。
被害者の数とターゲット
FBIのデータによると、このスキームが出現以来900人以上が標的として選ばれている。これらの攻撃は特に暗号資産やWeb3分野における専門家、特にオープンソースソフトウェア開発またはメンテナンスに関与する人々に対して集中している。
公式声明
FBIサイバー部門長であるブレット・リーバーは、「朝鮮半島政府は大規模な暗号資産盗難によって得た収入を、違法兵器プログラムに資金提供している」と述べている。また、こうした活動は世界の金融安全にとって極めて重大な脅威だと強調している。
フビのロサンゼルス地域事務所の補佐担当官であるパトリック・グランディは、フェースステーラーがどれほど効果的かを強調した。「我々が常に利用している视频会議プラットフォームや価値ある個人関係に信頼を置いていることを利用している」と彼は水曜日に発表された公式文書で述べた。『あなたがそのようなシナリオを考えられないなら、あなたの創造力が十分ではない』と語った。
フビによる証拠の削除
フビは、これらの攻撃中に秘密に録画された動画——実際に被害者との対話から取得された映像——を例として削除した。これらはハッカーたちがスキャン操作を行う際に使用していたものである。
この調査結果は、バイナンスが北朝鮮関連勢力が偽の職務面接を利用して同社から63億ドルを盗んだことを明らかにした1週間後に行われた。バイナンスはその侵入を北朝鮮に関係のあるグループによるものと指摘しているものの、平壌側は両件に関して関わっていないと否定している。
ここでのすべての情報は、米国法執行機関が公式チャネルを通じて発表した公開報告および声明に基づいている。フビは特定個人や組織に関する全ての主張について独立して検証または確認していないため、このような帰属は機関からの公表内容から直接導き出されている。