美國聯邦調查局（FBI）周四表示，北韓政府支持的駭客利用偽造的視訊會議，在過去18個月竊取逾4億美元加密貨幣。FBI把這種手法稱為「FaceStealer」（盜臉者），已辨識逾900名受害者。
據BBC及中央社轉述路透社報道，駭客以偽造或被入侵的社交媒體帳號，邀請目標進入Zoom、Microsoft Teams或Google Meet的仿冒版本通話。通話中播放受害者認識的人的預錄影片，但聲音會出現「故障」。
其後畫面彈出訊息，要求目標點擊連結「修復」聲音，實際上會下載惡意程式。駭客藉此取得聯絡人名單及各類應用程式，並把偷錄的通話影像用來騙取更多受害者。
FBI網絡部門主管萊瑟曼（Brett Leatherman）稱，北韓政權靠大規模盜取加密貨幣的收益資助其武器計劃。據BBC，這類詐騙主要鎖定加密貨幣及Web3行業人士，尤其是開源軟件的開發和維護人員。FBI又稱，駭客已開始用人工智能製作業內知名人士的深偽（deepfake）影片。
據中央社轉述路透社，FBI把這次活動歸咎於稱為「Sapphire Sleet」或UNC1069的北韓駭客集團，與涉及近期加密貨幣交易所幣安（Binance）63億美元駭客案的集團不同。BBC稱，美國執法部門把幣安案歸因於與北韓有關的組織，平壤否認。
資料來源：
