FBI捣毁朝鲜FaceStealer网络：假视频盗取4亿美元

美国联邦调查局（FBI）宣布瓦解了名为“FaceStealer”的黑客云端基础设施。该恶意活动由朝鲜黑客主导，通过虚假视频通话与偷录的摄像头画面，专门针对加密货币从业者进行攻击。美国司法部表示，该团伙在过去18个月内窃取了超过4亿美元，FBI已依法查封900多段受害者的摄像头视频。

根据FBI的警报，该活动与名为Sapphire Sleet、UNC1069、APT38以及BlueNoroff的朝鲜国家背景黑客组织相关。据路透社报道，该团伙独立于此前涉嫌从加密交易所盗取63亿美元的黑客分支。

路透社：FBI称朝鲜黑客利用视频图像窃取超4亿美元

钓鱼陷阱如何运作

黑客首先利用此前受害者的真实账号发送邀请，涉及平台包括Telegram、LinkedIn和Slack。受害者点击的链接会跳转至仿冒的Zoom、Microsoft Teams或Google Meet页面。

一旦目标进入会议，黑客会播放其熟人的预录视频，并同步录制受害者本人的摄像头画面。在部分案例中，黑客还使用AI技术生成加密领域知名人士的深度伪造视频。

随后，会议页面会弹出虚假的技术故障提示（例如声称对方“音频无法播放”），并诱导受害者安装所谓的修复程序。该程序实际上包含键盘记录器、截屏工具、Cookie窃取器和木马后门。FBI洛杉矶办事处特工Jeremy Robertson表示：“这种骗局极具迷惑性，根本无法单纯通过打补丁来防范。”

瞄准开源软件生态

FBI警告称，黑客的攻击目标不仅是加密行业从业者，还扩大到了开源软件维护人员。黑客已多次尝试针对NPM JavaScript软件包管理器和Rust crates的维护者发起钓鱼。

官方透露，已有一名开发者的电脑遭到入侵，并被植入了恶意代码以篡改常用开源软件，但该攻击在发生更大范围扩散前被成功拦截。

追缴币安被盗资产

同日，美国司法部在另一项独立执法中获得法院授权，扣押或限制了从币安（Binance）窃取的超过12亿美元资产。该笔资金属于此前黑客攻击后被冻结的27亿美元资产的一部分。FBI将这起窃案归咎于朝鲜黑客组织TraderTraitor，目前尚不明确FaceStealer是否参与其中。朝鲜方面对涉及币安的指控予以否认。