美司法部披露朝鲜黑客利用AI换脸技术窃取超4亿美元加密货币
美国司法部周四宣布,成功查封了相关操作的基础设施,并揭露了一起规模庞大的网络犯罪行动。在过去18个月中,朝鲜黑客通过一种基于秘密录制的视频片段和人工智能深度伪造(Deepfake)技术的社会工程学方案,窃取了超过4亿美元的加密货币。
“FaceStealer”陷阱:从视频会议到恶意植入
联邦调查局(FBI)将这一作案手法称为“FaceStealer”。该方案的核心在于将视频会议转化为诱捕受害者的陷阱。据司法部介绍,黑客首先使用从先前受害者那里盗取的账户,引诱目标人物参加会议。随后,他们播放预先录制好的可信联系人的人像视频,以模拟其在线在场,从而赢得目标人物的信任。
此外,该团伙还利用人工智能生成加密货币及相关行业知名人士的深度伪造视频,使骗局更加逼真。一旦目标人物放松警惕,攻击者便会制造虚假的技术故障借口,例如声称对方听不到声音,并提供一个所谓的“修复”链接。实际上,点击该链接会在受害者的设备上安装恶意软件。
通过这些手段,黑客可以清空加密货币钱包或利用受害者对其他系统的访问权限进行破坏。有时,黑客甚至会潜伏数月甚至一年以上才发起攻击。目前,FBI已在联邦搜查令下查获了900多段“FaceStealer”受害者的摄像头录像。
与币安黑客事件及朝鲜IT劳工计划相关联
司法部将该行动与被称为“Sapphire Sleet”、“BlueNoroff”和“APT38”等朝鲜黑客组织联系起来,并警告称,这些黑客越来越针对开源软件开发者,意图发动供应链攻击。
此次公告同时更新了创纪录的币安(Binance)黑客事件的进展。司法部表示,目前已获得法院授权,可扣押或冻结从10月29日交易所被盗的约64亿美元中的超过12亿美元。截至目前,已有超过27亿美元的资金被冻结。
FBI将此盗窃案归咎于朝鲜黑客组织“TraderTraitor”。报道指出,朝鲜政权正在加速洗钱,平均每25秒就会启用一个新的钱包地址。朝鲜方面否认参与此事,称FBI的发现是一种政治挑衅。
这些行动凸显了加密货币盗窃在平壤财政体系中的核心地位。近期,美国因一项涉及朝鲜IT劳工的计划对11人实施制裁,该计划转移了数百万美元的加密货币。研究人员也已详细记录了该国黑客侵入加密货币公司的多种手段。官员们表示,追踪和追回被盗币安资金的行动仍在进行中。
BTC

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注