美国司法部已对朝鲜的加密货币盗窃行动采取措施：查封与虚假视频通话有关的基础设施。官方称，这些活动与超过4亿美元损失有关；同时，司法部还获得法院授权，可扣押或限制超过12亿美元、据称从币安被盗的资产。这些协调行动针对两项不同的行动：一是“FaceStealer”社会工程骗局，二是另一宗被归因于朝鲜军方黑客、规模达数十亿美元的交易所盗窃案。
要点
- 美国联邦调查局（FBI）称，FaceStealer在18个月内已窃取超过4亿美元。
- 执法部门查封了云基础设施，并取得了900多段受害者网络摄像头录像。
- 与另一宗币安盗窃案相关的超过27亿美元资金已被冻结。
美国司法部瞄准朝鲜的加密货币盗窃行动
司法部此次行动，一方面包括破坏FaceStealer所使用的云基础设施，另一方面包括针对币安被盗资产采取法律措施。官员称，这两项行动都是打击利用加密货币盗窃为朝鲜政府及其非法武器项目融资行动的一部分。
FaceStealer行动由美国加州中区联邦检察官办公室和FBI洛杉矶外勤办公室主导。根据联邦搜查令，FBI探员追回了900多段涉及受害者的网络摄像头录像。
另外，司法部还获得授权，范围覆盖超过12亿美元的币安相关资产。报道指出，这一金额属于此前已被冻结的大额资金池的一部分，并非新增追回金额。
FaceStealer如何把视频会议变成恶意软件攻击
FaceStealer利用录制视频、深度伪造以及捏造技术故障等方式，诱使目标安装恶意软件。FBI称，该行动在18个月内已窃取超过4亿美元，目标主要是加密货币和Web3从业者。
邀请通常通过虚假或被劫持的账户发出，其中包括从早期受害者手中夺取的账户。执法部门表示，攻击者会使用Zoom、Microsoft Teams和Google Meet的仿冒版本，播放目标熟人录制的视频，让会议看起来真实可信；他们也会使用有影响力人物的深度伪造视频。
随后，攻击者会声称出现了问题，例如目标的麦克风无法工作，并提供一个链接或提示来“修复”问题。而这个所谓的修复程序会安装恶意软件，使黑客得以访问加密货币、通信账户以及其他计算机基础设施。
被盗的联系人名单和录像还会帮助攻击者接触更多受害者。报道称，在一些案例中，加密货币盗窃和账户劫持发生在最初入侵后的数月，甚至一年多之后。
FBI洛杉矶外勤办公室负责人助理主任Patrick Grandy表示：“它利用了我们对无处不在的视频会议平台以及珍视的人际关系的信任。”
FBI还表示，攻击者越来越多地把开源软件开发者和维护者作为目标，试图获取他们的设备和软件代码仓库账户。执法部门称，这种定向攻击显然意在为软件供应链攻击创造条件。
TraderTraitor对币安的另一宗盗窃
司法部表示，被FBI认定为“TraderTraitor”的朝鲜军方成员在大约10月29日从币安窃取了超过60亿美元的虚拟资产。这起盗窃与FaceStealer是彼此独立的案件。
币安表示，黑客在这次攻击中使用了虚假的求职面试。美国执法部门将这起盗窃归因于与朝鲜有关的行为者；平壤则否认对此负责。
冻结资产并向加密服务提供商发出警报
美国政府机构和私营部门合作伙伴已经冻结了与这起币安盗窃案有关的超过27亿美元资金。司法部团队表示，他们与虚拟资产服务提供商合作，对这些资金进行了拦截。
执法部门仍在继续通过加密货币跨链桥、混币器和交易所追踪被盗资产。FBI、美国特勤局和美国国税局发布了一份网络安全警报，敦促服务提供商阻止涉及、或源自用于清洗币安被盗资产地址的交易。
FBI还发布了一份FaceStealer报告，并建立了一个资源网站。FBI表示，洛杉矶外勤办公室、网络部门和虚拟资产部门正与特勤局及国税局刑事调查部门联合推进资产追回工作。
本文由人工智能协助生成，并经编辑团队审阅。
