美司法部称朝鲜黑客以深度伪造视频通话窃取逾4亿美元加密资产
美国司法部周四表示,朝鲜黑客在过去18个月内通过秘密录制视频与AI深度伪造的社会工程方案窃取超过4亿美元加密资产,并已查封相关基础设施。FBI将该手法称为FaceStealer,攻击者利用被盗账号引诱目标进入视频会议,播放可信联系人的预录画面,再以虚假技术故障诱导目标点击植入恶意软件的链接,可潜伏数月乃至一年以上后清空钱包。FBI称已依搜查令查获超过900段受害者摄像头录像。司法部将该行动与Sapphire Sleet、BlueNoroff、APT38关联,警告其正更多针对开源软件开发者。同日还通报币安被盗案进展,称已获法院授权查封或限制约64亿美元被盗资产中的逾12亿美元,FBI将其归因于朝鲜组织TraderTraitor,朝鲜否认参与。
推荐理由:黑客用预录画面加AI深度伪造冒充熟人开视频会,再借假技术故障诱导安装恶意软件,潜伏可达一年以上。