联邦调查局（FBI）指出，来自朝鲜的有组织黑客利用一个名为‘FaceSte及’的欺诈性计划，在最近18个月内窃取了逾4亿美元加密货币。
FaceStealer是如何运作的
攻击者使用伪造或被劫持的社交媒体账号邀请目标参与通过伪装版本的Zoom、Microsoft Teams和Google Meet搭建的视频通话会议。在这些会话中，他们会播放预先录制的好友或同事的视频内容，以营造真实对话的感觉。
通话过程中的音频会出现故障现象，促使用户点击一条提示信息："修复"问题，请点击链接。该操作将导致恶意软件下载到用户的设备上，使黑客能够获取联系人列表及已安装应用程序的信息，并进一步扩大潜在受害者的网络范围。
受害者数量与针对性
FBI数据显示，自该计划出现以来已有超过900名个人成为目标对象。攻击主要针对从事加密货币和Web3领域的专业人士，尤其是参与开源软件开发或维护工作的人士。
官方声明
联邦调查局网络安全主管布雷特·莱瑟曼表示，朝鲜政权利用大规模加密资产盗窃所得资金来资助其非法武器项目。他补充称此类行为对全球金融安全构成了重大威胁。
美国联邦调查局洛杉矶分局助理局长帕特里克·格兰迪强调，FaceStealer工具非常有效："它利用了我们对普遍视频会议平台的信任以及个人关系的重视。"他在周四的一份官方声明中表示。"如果你无法想象一个可能被其欺骗的情境，那说明你的想象力还不够丰富。"
联邦调查局对证据的删减
联邦调查局已删除了一些在这些攻击期间秘密录制的视频片段——这些画面来自实际与受害者进行会话时拍摄的内容——黑客曾将此类录像作为诈骗活动的一部分使用。
这一发现出现在币安公司一周前披露北韩关联人员利用虚假求职面试从该交易所盗走63亿美元之后——这被认为是迄今为止规模最大的加密货币盗窃案。尽管币安公司将此次漏洞归因于与朝鲜有关联的团体，但平壤方面否认了其参与这两起事件的说法。
本文所呈现的所有信息均基于公开发布的报告和美国执法机构通过官方渠道发布的信息。联邦调查局并未独立核实或确认涉及具体个人或组织的所有指控；这些归属声明直接来源于各机构的公开披露内容。