美国FBI与司法部称，一个被称为FaceStealer的攻击行动在过去18个月令超过900人受害，损失加密资产逾4亿美元，并将行动归因于朝鲜支持的黑客。该归因来自美国执法机构，不能当作已经完成司法审理的结论。
攻击者利用假冒或被接管的社交账号邀请受害者参加伪装成Zoom、Teams或Google Meet的会议，播放其认识的人的预录影像，再制造声音故障。所谓修复声音的链接实际用于安装恶意软件，取得应用和联系人资料。
执法机构称，攻击者还会秘密录制通话，把新受害者的影像用于欺骗下一批联系人。目标尤其包括加密货币、web3及开源软件开发维护人员；即使对技术熟悉，也可能被熟人形象与常用平台组合误导。
来源：BBC News 原报道。大鱼新闻整理原创中文摘要；保留原刊发日期。
FBI FBI redacted examples of the 900 victim videos secretly recorded by North Korean hackers
