过去18个月，北朝鲜黑客利用基于秘密录制画面和人工智能深度伪造技术的社交工程计划窃取了超过四亿美元的加密货币，美国司法部在周四表示，同时宣布扣押了该行动背后的基础设施。

该计划被联邦调查局称为“面孔窃贼”，将视频会议变成了一个陷阱。根据司法部的说法，黑客利用从之前受害者那里盗取的账户引诱目标进入会议，然后播放信任联系人的录制网络摄像头视频以模拟他们的存在，赢得目标的信任。

该团伙还生成加密货币及相关行业知名人物的深度伪造视频，利用人工智能使骗局更具说服力。



一旦目标放松警惕，攻击者制造一个虚假的技术故障，例如声称无法听到对方，然后提供一个链接来“修复”它，而这个链接实际上会安装恶意软件。

从那里，黑客可以抽走加密钱包中的资金，或利用受害者对其他系统的访问，有时会在打击之前等待数月甚至一年以上。联邦调查局表示，在联邦逮捕令下，它扣押了超过900个“面孔窃贼”受害者的网络摄像头录制。

司法部将该行动与被称为蓝宝石雪、蓝色诺罗夫和APT38等的北朝鲜团体联系在一起，并警告这些黑客越来越多地针对开源软件开发人员，显然是为了进行供应链攻击。

这一公告伴随着关于创纪录的币安黑客案的更新。该部门表示，现已获得法庭授权，扣押或限制大约12亿美元的资金，这些资金是从10月29日的交易所被盗的64亿美元中的一部分，目前已经冻结超过27亿美元。

联邦调查局将这一盗窃归因于北朝鲜团体TraderTraitor，并且该政权以极快的速度洗钱，大约每25秒就生成一个新钱包。北朝鲜否认参与，称联邦调查局的发现是政治挑衅。

这些行动强调了加密货币盗窃对平壤财政的核心地位。美国最近对11人实施制裁，这是基于北朝鲜IT工作者的计划，该计划转移了数百万美元的加密货币，研究人员记录了该政权黑客入侵加密公司的多种方式。

官员表示，追踪和追回被盗币安资金的努力仍在进行中。

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到[email protected]，本平台相关工作人员将会进行核查。