FBI 警告：朝鲜黑客借 FaceStealer 18 个月窃走 4 亿美元

据 Woofun AI 消息，美国联邦调查局（FBI）向加密货币持有者及 Web3 从业者发出紧急警示，指出朝鲜黑客正利用名为 '' 的社会工程学攻击手段大规模窃取资金。FBI 强调，任何拥有加密资产、从事 Web3 工作或维护开源代码的人员均处于高风险之中。

这种攻击并非孤立事件，而是由 'Sapphire Sleet'、'BlueNoroff' 以及 'APT38' 等组织协同实施的系统性犯罪网络，其核心在于利用人们对视频会议平台的信任及对人际关系的重视心理，通过精心设计的骗局突破安全防线。

攻击流程呈现出高度的隐蔽性与欺骗性。每次 'FaceStealer' 行动的起点，是黑客从早期受害者处窃取的账户发送虚假会议邀请。一旦目标加入会议，攻击者便会秘密录制其网络摄像头画面，同时播放目标熟识的前期受害者的预录视频，制造出亲友同在通话中的假象。美国司法部指出，黑客还会结合知名加密货币人物的深度伪造图像以增强可信度。随后，攻击者会假装出现技术故障，如声称无法听到声音，并发送含有恶意软件的所谓'解决方案'。

值得注意的是，资金被盗往往发生在首次账户被攻破数月甚至一年之后，这种延迟性使得追踪难度极大。Woofun AI 整理数据显示，在过去 18 个月内，已有超过 4 亿美元的资金因此类攻击遭窃。

此外，去年的报告曾指出朝鲜黑客通过虚假 Zoom 会议窃走 3 亿美元，而谷歌 Mandiant 团队今年早些时候也发现了类似利用人工智能技术的 Zoom 攻击手段，表明此类战术正在不断演进。

从结构上看，'FaceStealer' 攻击链具有自我复制的特性。美国司法部表示，每一个新的受害者都会成为后续攻击的 'Launchpad（发射台）'，黑客通过查看其联系人列表、社交媒体和聊天应用来寻找下一个目标。开源软件开发者正逐渐成为重点攻击对象，因为劫持这些受信任的软件维护者账户，可以将恶意代码植入广泛使用的软件中，从而对软件供应链造成深远影响。FBI 洛杉矶办事处牵头的此次调查已摧毁了 'FaceStealer' 背后的云端基础设施，并查获了 900 多段受害者的网络摄像头录像。除了打击 'FaceStealer' 外，美国司法部还着手追回 黑客攻击案中被盗的 12 亿美元。今年以来朝鲜黑客已窃走总计 76.1 亿美元的加密货币，显示出其攻击规模的持续扩大。

这一系列事件揭示了网络犯罪从单纯的技术漏洞利用向复杂社会工程学攻击的转变。朝鲜黑客不仅利用技术漏洞，更深度挖掘人性弱点，通过伪造身份和关系链来降低目标的警惕性。随着攻击手法的不断升级，传统的防御措施可能难以应对这种结合了深度伪造、恶意软件和社会工程学的复合攻击。未来，针对开源社区和 Web3 基础设施的安全防护需更加注重身份验证的多维度和社交工程风险的识别，以应对日益严峻的网络威胁。