FBI揭露通过视频通话进行的4亿美元加密货币盗窃计划

美国联邦调查局（FBI）警告加密货币持有者和Web3行业的参与者关于FaceStealer骗局，该骗局利用虚假视频会议传播恶意软件。据该机构称，过去18个月内，犯罪分子已窃取价值超过4亿美元的数字资产。美国执法部门将此活动与被称为Sapphire Sleet、BlueNoroff和APT38的朝鲜黑客组织联系起来。

FaceStealer骗局的运作方式

攻击始于通过已被黑客入侵的熟人账户发送的视频会议邀请。犯罪分子创建了流行视频通信服务的虚假版本，包括Zoom和Microsoft Teams，然后播放先前受害者的预录视频。这给用户造成了正在与真实熟人交流的印象。

在某些情况下，骗子还使用人工智能创建的加密货币行业知名人物的深度伪造。同时，犯罪分子秘密录制新会议参与者的视频，以便以后用于类似攻击。

在对话过程中，骗子模拟技术故障，例如告诉用户他们无法被听到。为了解决问题，他们建议安装更新或在计算机上执行某些操作。结果，恶意软件被安装在设备上，能够提供对加密货币钱包、账户和其他数据的访问。

根据FBI的说法，在某些情况下，加密货币盗窃发生在设备初次感染后的几个月甚至一年以上。

FBI查获超过900个受害者视频

在调查过程中，FBI破坏了用于FaceStealer攻击的云基础设施。执法部门还查获了900多个受害者的网络摄像头录像，这些录像被用于欺骗后续受害者。

调查由FBI洛杉矶办公室领导。根据其负责人Patrick Grandi的说法，该骗局利用了用户对常见视频通信平台和个人联系的信任。

一旦控制了设备，犯罪分子还会检查受害者的联系人、通信和社交网络。这使他们能够以熟人的名义发送新邀请，并扩大潜在受害者的圈子。

开源软件开发者面临风险

除了加密货币持有者，FaceStealer还针对开源软件项目的开发者和维护者。通过访问他们的账户和代码库，犯罪分子可以尝试将恶意组件引入其他开发者和公司使用的软件中。

FBI警告称，此类攻击对软件供应链构成风险。该机构建议通过独立的通信渠道验证视频会议邀请，使用官方应用程序，并且不要根据可疑电话中收到的指示安装更新。

FaceStealer调查仍在继续。已发布的数据表明，该骗局结合了账户黑客攻击、社会工程学和虚假视频创建技术，以获取数字资产的访问权限。