美方指朝鲜黑客借假视频会议盗逾4亿美元加密货币
AM730 · 2 SOURCESabout 9 hours ago4 MIN
Summary
美国联邦调查局（FBI）与司法部（DOJ）表示，已成功瓦解一个由朝鲜黑客组织主导、被称为“FaceStealer”的加密货币盗窃云端基础设施，并称该行动在过去18个月造成逾4亿美元加密资产损失。 美方称，这批黑客由朝鲜国家操控或获得朝鲜政权支持，主要通过伪造视频会议、盗用身份和社交工程手法，诱骗受害人下载恶意软件。 受害对象主要集中在加密货币和Web3行业，尤其是参与开源软件开发与维护的人员。 FBI还表示，过去18个月已有超过900名受害人落入骗局，而平壤方面否认相关指控。
Key Points
- FBI将这类黑客手法称为“FaceStealer”或“盗脸者”，称其利用虚假或盗来的社交平台账号，主动邀请目标参加视频通话。
- 黑客会引导目标打开山寨版Zoom、Microsoft Teams或Google Meet等平台，再播放预先录制或深度伪造制作的影片。
- 影片内容通常冒充受害人熟悉的人，或加密货币、Web3领域知名人士，并刻意营造正常会议场景以降低戒心。
- 随后黑客会制造声音故障假象，要求目标点击弹窗或恶意链接“修复”音频，实际是在设备上下载恶意软件。
- 美方称恶意软件可获取联系人名单、应用程序权限及数字钱包资料，并暗中录下一些通话，作为下一轮诈骗素材。
Why It Matters
对香港从事虚拟资产、金融科技、开源开发及远程协作的人士而言，这起案件说明视频会议本身已经成为攻击入口，不再只是电子邮件或短信链接的传统套路。 如果设备在一次会议中失守，风险不只限于个人账户，还可能波及公司联系人网络、内部应用程序和数字钱包，对依赖跨境协作的科技与金融团队尤其值得警惕。
美方在这次通报中，除了交代诈骗运作方式，也把资金流向与朝鲜的非法武器计划联系起来。 FBI网络主管莱瑟曼表示，朝鲜政权依靠大规模加密货币盗窃所得资金，资助其非法武器计划，并称近年已盗取数十亿美元。 司法部则进一步指出，涉案行动与多个受朝鲜政权支持的黑客组织有关，包括Sapphire Sleet、UNC1069、APT38与BlueNoroff。
从作案流程看，这起案件并非单纯依赖技术漏洞，而是把人际信任、视频平台使用习惯与深度伪造技术结合起来。 FBI形容，“FaceStealer”是一种极其有效的社交工程骗局，即使是经验丰富、技术水平高且具备安全意识的电脑用户，也可能上当。 当受害人看到屏幕上出现熟人面孔，或以为自己正在与业内人士开会时，警觉性往往会下降，使恶意链接更容易得手。
美方还披露，执法人员在行动中查获了超过900段全球受害人的影片，反映黑客不只盗取资产，也会把受害人的影像素材再加工，变成下一轮诈骗的“道具”。 这种滚雪球式扩散，使受害网络可以从个人延伸到其同事、合作伙伴及整个社群。 一旦黑客取得联系人名单与应用程序权限，便可进一步扩大潜在受害者范围。
报道还提到，在之前一周，全球最大加密货币交易所币安披露，曾有黑客利用虚假求职面试，从该公司窃取创纪录的63亿美元；美国执法机构将针对币安的攻击指向与朝鲜有关的黑客。 虽然这与此次“FaceStealer”案件属于不同个案，但两者都显示，黑客正把招聘、会议及日常线上互动，变成入侵加密货币行业的重要渠道。
对香港市场而言，虚拟资产平台、Web3初创企业、自由开发者及开源社群普遍依赖跨地域视频会议协作。这种工作模式提高效率，但也意味着任何一次看似平常的会议邀请，都可能成为恶意程序入口。如果企业只把安全重点放在密码或双重认证，而忽视会议软件来源、链接核验及设备权限管理，就可能在最熟悉的工作流程中失守。
美方在这次通报中，除了交代诈骗运作方式，也把资金流向与朝鲜的非法武器计划联系起来。 FBI网络主管莱瑟曼表示，朝鲜政权依靠大规模加密货币盗窃所得资金，资助其非法武器计划，并称近年已盗取数十亿美元。 司法部则进一步指出，涉案行动与多个受朝鲜政权支持的黑客组织有关，包括Sapphire Sleet、UNC1069、APT38与BlueNoroff。
从作案流程看，这起案件并非单纯依赖技术漏洞，而是把人际信任、视频平台使用习惯与深度伪造技术结合起来。 FBI形容，“FaceStealer”是一种极其有效的社交工程骗局，即使是经验丰富、技术水平高且具备安全意识的电脑用户，也可能上当。 当受害人看到屏幕上出现熟人面孔，或以为自己正在与业内人士开会时，警觉性往往会下降，使恶意链接更容易得手。
美方还披露，执法人员在行动中查获了超过900段全球受害人的影片，反映黑客不只盗取资产，也会把受害人的影像素材再加工，变成下一轮诈骗的“道具”。 这种滚雪球式扩散，使受害网络可以从个人延伸到其同事、合作伙伴及整个社群。 一旦黑客取得联系人名单与应用程序权限，便可进一步扩大潜在受害者范围。
报道还提到，在之前一周，全球最大加密货币交易所币安披露，曾有黑客利用虚假求职面试，从该公司窃取创纪录的63亿美元；美国执法机构将针对币安的攻击指向与朝鲜有关的黑客。 虽然这与此次“FaceStealer”案件属于不同个案，但两者都显示，黑客正把招聘、会议及日常线上互动，变成入侵加密货币行业的重要渠道。
对香港市场而言，虚拟资产平台、Web3初创企业、自由开发者及开源社群普遍依赖跨地域视频会议协作。这种工作模式提高效率，但也意味着任何一次看似平常的会议邀请，都可能成为恶意程序入口。如果企业只把安全重点放在密码或双重认证，而忽视会议软件来源、链接核验及设备权限管理，就可能在最熟悉的工作流程中失守。