FBI：朝鲜黑客用假视频通话窃取逾 4 亿美元加密货币，900 多人受害

美国联邦调查局（FBI）周四（12 日）发布警示称，朝鲜政府支持的黑客在过去 18 个月内通过名为「FaceStealer」（偷脸）的手法，窃取超过 4 亿美元加密货币，受害者逾 900 人。FBI 网络部门主管布雷特·莱瑟曼表示，朝鲜政权依靠大规模加密货币盗窃所得资助其非法武器计划。据 FBI 与司法部说明，黑客用虚假或被劫持的社交媒体账号邀请目标进入视频通话，通话平台为仿冒的 Zoom、微软 Teams 与谷歌 Meet；随后播放目标熟人的预录视频，并制造音频故障，弹出链接要求「修复」，点击后即植入恶意程序，窃取通讯录并继续扩散。FBI 已查获 900 多段受害者网络摄像头视频，并将盗窃归因于朝鲜黑客组织「蓝宝石寒霜」（UNC1069）。此前一周，全球最大加密交易所币安披露黑客借假面试窃取创纪录的 63 亿美元，美方同样归因朝鲜，平壤否认。