美國FBI與司法部稱，一個被稱爲FaceStealer的攻擊行動在過去18個月令超過900人受害，損失加密資產逾4億美元，並將行動歸因於朝鮮支持的黑客。該歸因來自美國執法機構，不能當作已經完成司法審理的結論。
攻擊者利用假冒或被接管的社交賬號邀請受害者參加僞裝成Zoom、Teams或Google Meet的會議，播放其認識的人的預錄影像，再製造聲音故障。所謂修復聲音的鏈接實際用於安裝惡意軟件，取得應用和聯繫人資料。
執法機構稱，攻擊者還會祕密錄製通話，把新受害者的影像用於欺騙下一批聯繫人。目標尤其包括加密貨幣、web3及開源軟件開發維護人員；即使對技術熟悉，也可能被熟人形象與常用平臺組合誤導。
來源：BBC News 原報道。大魚新聞整理原創中文摘要；保留原刊發日期。
FBI FBI redacted examples of the 900 victim videos secretly recorded by North Korean hackers
