FBI：朝鲜黑客冒充熟人发起视频会议 骗走4亿

FBI：朝鲜黑客冒充熟人发起视频会议，18个月骗走逾4亿美元加密货币美国司法部周四表示，已查封朝鲜黑客用于视频通话诈骗的云端基础设施。这一骗局在18个月内骗走了4亿多美元加密货币。美国司法部还表示，已获得法院批准，扣押或冻结在加密货币交易所币安（Binance）近期遭黑客攻击事件中被盗的12亿多美元资金。作案手法：冒充熟人发起视频会议 联邦调查局（FBI）把这一骗局称为“FaceStealer”。据美国司法部介绍，黑客利用劫持的早先受害者账户发送会议邀请。目标一旦加入会议，黑客就会录下目标的摄像头画面，同时播放一段事先录制好的、目标认识的此前受害者的视频片段，让人以为可信赖的联系人就在会议中。联邦调查局说，黑客还开始使用人工智能生成的知名加密货币人物的深度伪造视频。司法部说，黑客随后会制造一个假的技术故障，提供一个用于“修复”故障的链接，而点击这个链接就会安装恶意软件。在一些案例中，他们会等上几个月甚至一年多才窃取资金。之后，他们再利用受害者的联系人寻找新的目标。 受害群体：多为加密货币从业者和开源开发者司法部说，大多数目标从事加密货币及其他互联网相关领域的工作。黑客越来越多地瞄准开源软件开发者，似乎是为了发动供应链攻击。联邦调查局根据联邦搜查令，查获了900多段受害者的摄像头视频。 联邦调查局洛杉矶外勤办公室负责人格兰迪（PatrickGrandy）说：“如果你想象不出自己可能上当受骗的情形，那是你的想象力还不够丰富。”联邦调查局把FaceStealer与一个名为SapphireSleet或UNC1069的黑客团伙联系在一起。这个团伙与被指制造币安盗窃案的朝鲜军方黑客不是同一批人。币安被盗：有记录以来最大的加密货币窃案联邦调查局说，在币安一案中，名为TraderTraitor的团伙在10月29日前后窃取了60多亿美元。美联社给出的数字约为63亿美元，并称这是有记录以来最大的加密货币盗窃案。美司法部说，此后，美国机构和私营企业已冻结了27亿多美元。据美联社报道，当局通常会向法院提出没收申请，之后由法官裁定谁对追回的资金拥有合法权利。司法部负责国家安全事务的首席副助理司法部长普罗克特（M. ScottProctor）说：“朝鲜政府通过窃取加密货币，为其流氓政权和非法武器项目提供资金。” 朝鲜则否认参与币安黑客攻击。

— DW 中文- 德国之声 (@dw_chinese) November 13, 2026