朝鲜黑客盗取 4 亿美元数字资产

据 Woofun AI 消息，美国司法部于 12 日宣布已封锁朝鲜黑客使用的云端攻击基础设施。近 18 个月内，此类攻击导致超过 4 亿美元数字资产流失，当局查获 900 多段受害者的网络摄像头视频。黑客先窃取 Telegram、LinkedIn、Slack 及 Discord 等平台真实账户，利用对话内容向熟人发送虚假视频会议邀请。链接指向仿冒 Zoom 或 Microsoft Teams 的网站，屏幕播放受害者过往视频以伪装身份。一旦点击，设备即被安装恶意软件，记录键盘输入、屏幕内容及浏览器信息。美国联邦调查局警告，资产被盗或账户失控可能发生在初次入侵数月甚至一年后。机构建议通过其他渠道核实邀请，使用官方应用，且绝不执行以解决技术问题为名的脚本或指令。