美国联邦调查局(FBI)周四(11月12日)说,过去18个月,朝鲜政府支持的黑客窃取了价值超过4亿美元(约5.14亿新元)的加密货币。
FBI称,黑客通过名为“FaceStealer”的社交工程手法,诱骗目标使用仿冒的Zoom、Microsoft Teams或Google Meet软件进行视频通话。邀请看似来自目标曾联系过的真实联系人,但这些联系人的社交媒体和通信账户已遭入侵,其影像也被秘密录下。
通话中,目标会遇到需要点击链接修复的虚假技术故障;点击后,电脑和社交媒体账户便会感染恶意程序,黑客再利用目标的联系人寻找下一批受害者。FBI说,已查获900多段受害者的网络摄像头视频。黑客也开始利用人工智能制作知名及有影响力人士的深度伪造视频。