(中央社华盛顿12日综合外电报导)美国联邦调查局(FBI)今天表示,北韩政府支持的黑客利用偷拍取得的人物图像,朝图像中人物的联系人下手,在过去18个月窃取超过4亿美元(约新台币127亿元)的加密货币。
路透社报导,在这起FBI称为「盗脸者」(FaceStealer)的社交工程诈骗手法中,受害目标会被诱骗至Zoom、Microsoft Teams与Google Meet等视频会议软件的仿冒版本上进行视频聊天。
这些目标会收到他们曾交互过的真实联系人的邀请,但这些联系人的社区媒体与通信帐号已被入侵,图像也已遭秘密录制。
通话开始后,同遭录像的受害目标会遇到伪造的技术错误,被要求点击链接修复,导致电脑与社区媒体帐号中毒。接着,黑客会利用目标对象的联系人,锁定更多人下手。
根据今天发布的警示,FBI已辨识并查获900多个受害者的网络摄影机视频。
FBI表示,黑客已开始使用人工智能(AI),制作加密货币与区块链产业知名及具影响力人士的深伪(deepfake)视频。
FBI将相关活动归咎于一个称为「蓝宝石雨夹雪」(Sapphire Sleet)或UNC1069的北韩黑客集团,这个集团与FBI及民间业者认定涉及近期加密货币交易所币安(Binance)63亿美元黑客案的北韩黑客组织不同。
