美指北韓黑客假視像會議盜逾4億美元加密貨幣
AM730 · 2 SOURCESabout 10 hours ago4 MIN
Summary
美國聯邦調查局（FBI）與司法部（DOJ）表示，已成功瓦解一個由北韓黑客組織主導、被稱為「FaceStealer」的加密貨幣竊盜雲端基礎設施，並指該行動在過去18個月造成逾4億美元加密資產損失。 當局稱，這批黑客由北韓國家操控或獲北韓政權支持，主要透過假冒視像會議、盜用身份及社交工程手法，誘使受害人下載惡意軟件。 受害對象集中於加密貨幣及Web3行業，尤其是參與開源軟件開發與維護的人員。 FBI又指，過去18個月已有超過900名受害人墮入騙局，而平壤方面否認相關指控。
Key Points
- FBI把這類黑客手法稱為「FaceStealer」或「盜臉者」，指其利用虛假或盜來的社交平台帳號，主動邀請目標參與視像通話。
- 黑客會引導目標開啟山寨版Zoom、Microsoft Teams或Google Meet等平台，再播放預先錄製或深偽製作的影片。
- 影片內容通常冒充受害人熟識的人，或加密貨幣、Web3界知名人士，並刻意營造正常會議場景，以降低戒心。
- 其後黑客會製造聲音故障假象，要求目標點擊彈出訊息或惡意連結「修復」音訊，實際上是在裝置下載惡意軟件。
- 當局指惡意軟件可取得聯絡人名單、應用程式權限及數碼錢包資料，並暗中錄下部分通話，作為下一輪詐騙素材。
Why It Matters
對香港從事虛擬資產、金融科技、開源開發及遙距協作的人員而言，事件顯示視像會議本身已成為攻擊入口，不再只是電郵或短訊連結的老套手法。 若裝置在一次會議中失守，風險不只限於個人帳戶，還可能波及公司聯絡網絡、內部應用程式及數碼錢包，對本港依賴跨境合作的科技與金融團隊尤其值得警惕。
美方在今次公布中，除了交代騙案運作方式，也把資金流向與北韓的非法武器計劃連結起來。 FBI網絡主管萊瑟曼表示，北韓政權依靠大規模加密貨幣竊盜所得資金，資助其非法武器計劃，並稱近年已竊取數十億美元。 司法部則進一步指出，涉案行動與多個受北韓政權支持的黑客組織有關，包括Sapphire Sleet、UNC1069、APT38與BlueNoroff。
從犯案流程看，這宗案件並非單靠技術漏洞，而是把人際信任、視像平台習慣與深偽技術結合。 FBI形容，「FaceStealer」是一種極其有效的社交工程騙局，即使是經驗豐富、技術水平高及具安全意識的電腦使用者，也可能中招。 當受害人見到螢幕上出現熟人樣貌，或以為自己正與業界人士開會時，警覺性往往會下降，令惡意連結更容易得手。
美方亦披露，執法人員在行動中查獲超過900段全球受害人的影片，反映黑客不只盜取資產，也會把受害人的影像素材再加工，變成下一輪詐騙的「道具」。 這種滾雪球式擴散，令受害網絡可由個人延伸至其同事、合作夥伴及整個社群。 一旦黑客取得聯絡人名單與應用程式權限，便可進一步擴大潛在受害者範圍。
報道亦提到，在之前一星期，全球最大加密貨幣交易所幣安披露，曾有黑客利用虛假求職面試，從該公司竊取創紀錄的63億美元；美國執法機構把針對幣安的攻擊指向與北韓有關的黑客。 雖然這與今次「FaceStealer」案件屬不同個案，但兩者都顯示，黑客正把招聘、會議及日常網上互動，變成入侵加密貨幣行業的主要渠道。
對香港市場而言，虛擬資產平台、Web3初創、自由開發者及開源社群普遍依賴跨地域視像會議協作。這類工作模式方便，但也意味任何一次看似平常的會議邀請，都可能成為惡意程式入口。若企業只把保安焦點放在密碼或雙重認證，而忽略會議軟件來源、連結驗證及裝置權限管理，便可能在最熟悉的工作流程中失守。
美方在今次公布中，除了交代騙案運作方式，也把資金流向與北韓的非法武器計劃連結起來。 FBI網絡主管萊瑟曼表示，北韓政權依靠大規模加密貨幣竊盜所得資金，資助其非法武器計劃，並稱近年已竊取數十億美元。 司法部則進一步指出，涉案行動與多個受北韓政權支持的黑客組織有關，包括Sapphire Sleet、UNC1069、APT38與BlueNoroff。
從犯案流程看，這宗案件並非單靠技術漏洞，而是把人際信任、視像平台習慣與深偽技術結合。 FBI形容，「FaceStealer」是一種極其有效的社交工程騙局，即使是經驗豐富、技術水平高及具安全意識的電腦使用者，也可能中招。 當受害人見到螢幕上出現熟人樣貌，或以為自己正與業界人士開會時，警覺性往往會下降，令惡意連結更容易得手。
美方亦披露，執法人員在行動中查獲超過900段全球受害人的影片，反映黑客不只盜取資產，也會把受害人的影像素材再加工，變成下一輪詐騙的「道具」。 這種滾雪球式擴散，令受害網絡可由個人延伸至其同事、合作夥伴及整個社群。 一旦黑客取得聯絡人名單與應用程式權限，便可進一步擴大潛在受害者範圍。
報道亦提到，在之前一星期，全球最大加密貨幣交易所幣安披露，曾有黑客利用虛假求職面試，從該公司竊取創紀錄的63億美元；美國執法機構把針對幣安的攻擊指向與北韓有關的黑客。 雖然這與今次「FaceStealer」案件屬不同個案，但兩者都顯示，黑客正把招聘、會議及日常網上互動，變成入侵加密貨幣行業的主要渠道。
對香港市場而言，虛擬資產平台、Web3初創、自由開發者及開源社群普遍依賴跨地域視像會議協作。這類工作模式方便，但也意味任何一次看似平常的會議邀請，都可能成為惡意程式入口。若企業只把保安焦點放在密碼或雙重認證，而忽略會議軟件來源、連結驗證及裝置權限管理，便可能在最熟悉的工作流程中失守。