(德国之声中文网)美国司法部周四(11月12日)表示,已查封朝鲜黑客在一起视频通话诈骗中使用的云端基础设施。这一骗局在18个月内骗走了4亿多美元(3.61亿欧元)的加密货币。
美国司法部还表示,已获得法院批准,扣押或冻结在加密货币交易所币安(Binance)近期遭黑客攻击事件中被盗的12亿多美元资金。
作案手法:冒充熟人发起视频会议
联邦调查局(FBI)把这一骗局称为“FaceStealer”。
据司法部介绍,黑客利用劫持的早先受害者账户发送会议邀请。目标一旦加入会议,黑客就会录下目标的摄像头画面,同时播放一段事先录制好的、目标认识的此前受害者的视频片段,让人以为可信赖的联系人就在会议中。联邦调查局说,黑客还开始使用人工智能生成的知名加密货币人物的深度伪造视频。
司法部说,黑客随后会制造一个假的技术故障,提供一个用于“修复”故障的链接,而点击这个链接就会安装恶意软件。在一些案例中,他们会等上几个月甚至一年多才窃取资金。
之后,他们再利用受害者的联系人寻找新的目标。
受害群体:多为加密货币从业者和开源开发者
司法部说,大多数目标从事加密货币及其他互联网相关领域的工作。黑客越来越多地瞄准开源软件开发者,似乎是为了发动供应链攻击。
联邦调查局根据联邦搜查令,查获了900多段受害者的摄像头视频。
联邦调查局洛杉矶外勤办公室负责人格兰迪(Patrick Grandy)说:“如果你想象不出自己可能上当受骗的情形,那是你的想象力还不够丰富。”
联邦调查局把FaceStealer与一个名为Sapphire Sleet或UNC1069的黑客团伙联系在一起。这个团伙与被指制造币安盗窃案的朝鲜军方黑客不是同一批人。

币安被盗:有记录以来最大的加密货币窃案
联邦调查局说,在币安一案中,名为TraderTraitor的团伙在10月29日前后窃取了60多亿美元(54亿欧元)。美联社给出的数字约为63亿美元(57亿欧元),并称这是有记录以来最大的加密货币盗窃案。司法部说,此后,美国机构和私营企业已冻结了27亿多美元(24.4亿欧元)。
据美联社报道,当局通常会向法院提出没收申请,之后由法官裁定谁对追回的资金拥有合法权利。
司法部负责国家安全事务的首席副助理司法部长普罗克特(M. Scott Proctor)说:“朝鲜政府通过窃取加密货币,为其流氓政权和非法武器项目提供资金。”
朝鲜否认参与币安黑客攻击。
