簡述
- 美國司法部表示，北韓駭客在18個月內透過「FaceStealer」竊取了超過4億美元的加密貨幣，該手法利用秘密錄製的網路攝影機影像，以及值得信賴人物的AI深度偽造，在視訊通話中贏取目標對象的信任。
- 這些駭客日益將目標鎖定在開源開發者身上，顯然是為了促成供應鏈攻擊。
- 另外，美國司法部已獲得授權，可扣押與幣安駭客事件相關的超過12億美元，這是被凍結的27億美元的一部分。
美國司法部週四表示，北韓駭客在過去18個月內，利用一套建立在秘密錄製影像與AI深度偽造之上的社交工程手法，竊取了超過4億美元的加密貨幣，同時宣布查扣了該行動背後的基礎設施。
聯邦調查局將這套手法稱為「FaceStealer」，它將視訊會議通話變成陷阱。根據司法部的說法，駭客利用從先前受害者那裡竊取的帳號，引誘目標對象進入會議，然後播放值得信賴聯絡人的預錄網路攝影機影像，以模擬他們的存在並贏取目標對象的信任。
該組織還製作加密貨幣及相關產業知名人士的深度偽造影片，利用AI讓這個騙局更具說服力。
一旦目標放鬆警惕，攻擊者便會製造假的技術故障，例如聲稱聽不到對方的聲音，並提供一個「修復」連結，而該連結實際上會安裝惡意軟體。
從那時起，駭客便能盜空加密貨幣錢包，或利用受害者對其他系統的存取權限，有時會潛伏數月甚至超過一年才發動攻擊。FBI表示，他們依據聯邦搜索令，查扣了超過900段FaceStealer受害者的網路攝影機錄影。
司法部將這項行動與北韓多個駭客組織掛鉤，這些組織分別被稱為Sapphire Sleet、BlueNoroff與APT38等，並警告這些駭客日益將目標鎖定開源軟體開發者，明顯意在促成供應鏈攻擊。
比特幣BTC · USD
$71,508−5.56%
11月5日11月7日11月9日11月11日11月12日
$76.3k$74.7k$73.1k$71.4k
24小時最高最高$74,469
24小時最低最低$71,238
成交量成交量$1.1B
市場預測賠率由 Myriad
→使用 USDC 購買 比特幣
由 Jupiter 提供技術支援
該公告發布的同時，也伴隨著關於這起破紀錄的幣安駭客事件的更新。該部門表示，目前已獲得法院授權，可扣押或限制在10月29日從該交易所被盜的約64億美元中的逾12億美元，這是迄今已凍結的逾27億美元的一部分。
美國聯邦調查局（FBI）將該起竊案歸咎於北韓組織「TraderTraitor」，而該政權正以極快速度洗錢，大約每25秒就新開一個錢包。北韓否認涉案，稱FBI的調查結果是政治挑釁。
這些行動凸顯了加密貨幣竊盜對平壤財政而言已變得何等核心。美國近日制裁了11人，因其涉及一項轉移數百萬美元加密貨幣的北韓IT工作者計畫，而研究人員也已記錄下該政權駭客入侵加密貨幣公司的多種手法。
官員表示，追蹤並追回被盜幣安資金的相關工作仍在進行中。
加入72,000多名讀者
建立帳號以儲存您的文章。
