Nextgov报道称，FBI和司法部周四（11月12日）宣布，已打掉一个与朝鲜有关、名为FaceStealer的骗局，官员称该骗局窃取了超过4亿美元的加密货币。The Hacker News称，盗窃持续了大约18个月。当局查封了该行动背后的云基础设施以及900多段受害者的摄像头录像。
据Nextgov报道，攻击者用被劫持的Telegram、LinkedIn、Slack或Discord账户发送会议邀请。链接指向一个虚假的Zoom或微软Teams页面，页面播放一段熟人的录像，有时还带有虚假的参会者。随后消息声称音频有问题，并要求受害者运行脚本或在终端中粘贴命令。这会安装记录键盘输入、截取屏幕并保持访问权限的恶意软件，同时虚假会议会录下受害者的摄像头画面，使这些视频和联系人可被再次利用。
The Hacker News称，安全公司Arctic Wolf在4月首次报告了这一行动，统计到20多个国家的400多名受害者。后来的更新统计到58个国家的677个目标，其中80%以上是创始人或高管。Nextgov报道，FBI还表示，一名开发者的电脑曾被入侵，企图在广泛使用的软件中植入恶意代码，但在广泛传播之前被阻止。
Nextgov报道称，官员表示，FaceStealer与10月的币安盗窃案可能涉及不同的朝鲜行为者。
使用 AiTraderView 的免费工具自行跟踪市场：Crypto Cockpit 提供图表和 75+ 指标，Crypto Screener 帮你发现交易机会，Crypto Portfolio 帮你跟踪持仓。只需创建一个免费账户，亲自试用吧！
来源:
Nextgov: FBI disrupts intricate North Korean fake-call scheme
The Hacker News: FBI says North Korean hackers stole over $400 million
Decrypt: North Korea-linked hackers use deepfake video calls to target crypto workers
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.