圖片由 FBI 提供
記者凱莉安
美國聯邦調查局（FBI）12日宣布，一個北韓支持的駭客組織利用虛假視訊通話竊取人們的個人資訊，竊取了超過4億美元的加密資產。
據 FBI 稱，過去 18 個月內，已有 900 多人成為該機構所謂的「Face Stealer」騙局的受害者。
美國聯邦調查局網路部門負責人布雷特·萊瑟曼 (Brett Leatherman) 表示：“北韓政權利用大規模盜竊加密貨幣的收益為其非法武器計劃提供資金，近年來竊取了數十億美元。”
10 月，加密貨幣交易巨頭幣安遭受重大駭客攻擊，導致價值 63 億美元（約 1 兆日圓）的數位資產被盜。幣安先前宣布，駭客透過偽造工作面試來實施竊盜。
美國執法機構已確定，這起歷史上最大的駭客事件網路攻擊是由與北韓有聯繫的組織實施的。北韓否認這項說法。
美國當局表示，最新的騙局被稱為“面部竊取者”，它“積極針對”在加密貨幣和 Web3（使用區塊鏈技術的去中心化互聯網）等領域工作的人員，特別是那些參與開源軟體開發和維護的人員。
據 FBI 和司法部稱，駭客使用虛假或受損的社交媒體帳戶將其目標調用「虛假版本」的網路會議服務，例如 Zoom、Microsoft Teams 和 Google Meet。
然後，駭客會播放目標認識的人的錄製視頻，該人過去曾遭受過詐騙，使通話顯得合法。但是，這使得音訊看起來有問題。
然後，受害者的網路會議螢幕上會出現一條訊息，要求他們點擊連結來「修復」音訊。此「修復」會將惡意軟體下載到受害者的設備，使駭客能夠存取他們的聯絡人清單和應用程序，並使更多人成為潛在目標。
美國當局表示，駭客秘密錄製了與目標的通話錄音，並利用這些錄音作為詐騙新目標的素材。
FBI 將 Face Stealer 描述為「一種高效的社會工程技術，甚至可以愚弄最有經驗、技術和安全知識最豐富的電腦使用者」。
美國聯邦調查局洛杉磯辦事處副主任帕特里克·格倫迪週三在一份聲明中表示：“這利用了我們對通用視訊會議平台的信任以及我們所重視的個人關係。”
“如果你無法想像自己可能成為受害者的情況，那麼你的思考就不夠有創意。”
（英文文章：FBI 稱，北韓駭客在價值 4 億美元的加密貨幣駭客攻擊中使用虛假視訊通話）
