美国联邦调查局表示,朝鲜黑客利用视频通话设下骗局,在过去18个月内盗走超过4亿美元的加密货币。
《路透社》报道,联邦调查局把这类攻击手法称为“人脸窃取”(FaceStealer),并把矛头指向“Sapphire Sleet”、又称UNC1069的朝鲜黑客组织。
报道说,黑客组织涉嫌利用伪造的视频会议平台,秘密录下受害者的影像,再冒充他们向其他联系人发动网络攻击
由于邀请看似来自熟人,受害者往往不疑有他,点击链接进入冒充Zoom、Microsoft Teams或Google Meet的视频会议平台。
受害者加入通话后,黑客会暗中录下他们的影像,并制造虚假的技术故障,诱导受害者点击链接解决问题。
一旦点击链接,受害者的电脑便可能遭恶意软件入侵,社交媒体账户也可能被盗用。黑客随后利用新取得的账户和影像,继续向更多人下手。
联邦调查局指出,当局已经识别并查获超过900段受害者的网络摄像头录像。
当局警告,黑客开始利用人工智能技术,制作加密货币和区块链领域知名人士的深度伪造视频,让骗局更具迷惑性。

