据美国执法部门官员称，与朝鲜有关的黑客在过去18个月内通过一项复杂的社会工程行动窃取了超过4亿美元的加密货币，该行动依赖虚假视频通话和AI生成的深度伪造内容。FBI将这一行动命名为“FaceStealer”，并表示该计划表明网络犯罪分子正将人工智能与受信任的在线关系相结合，以加密货币持有者和Web3从业者为攻击目标。

11月12日，美国司法部（DOJ）宣布已瓦解与该行动相关的云端基础设施。据调查人员称，攻击者还日益将开源软件开发人员作为目标，这一转变引发了对广泛使用的数字平台安全性的担忧。

FaceStealer加密黑客攻击的运作方式

据DOJ称，朝鲜黑客依靠被入侵的通讯账户、秘密录制的网络摄像头影像以及AI生成的深度伪造视频，使其冒充行为显得可信。

该行动通常始于攻击者入侵某人的电脑，并秘密录制用户的网络摄像头影像。随后，他们接管受害者的通讯账户，并利用这些账户联系此人的职业和私人联系人。

黑客发送有说服力的视频会议邀请，经常冒充目标认识的人。在这些通话中，他们通过播放此前受害者的预录影像或加密货币和Web3领域知名人士的AI生成视频来建立信任。实际上，这种手法打破了“实时视频通话中熟悉的面孔即可确认对方身份”这一常见假设。

当黑客在通话中制造虚假的技术故障（如音频失灵）时，攻击的危险性会进一步升级。随后，目标会被指示点击某个链接或按照故障排除步骤操作，从而在电脑上秘密安装恶意软件。

一旦设备被入侵，攻击者就可以访问敏感信息、窃取加密货币，并可能控制更多的通讯账户。

FBI表示，当局在调查期间查获了900多份受害者网络摄像头录像，这一数字表明了该行动的规模。在多起已报告的案例中，黑客在最初入侵受害者设备数月甚至一年多之后才窃取其加密货币。这种延迟意味着被入侵的设备可能在初次感染后很长时间内悄悄暴露账户和资金。

FBI负责此案的助理局长Patrick Grandy警告称，该行动利用了人们对熟悉的在线平台和职业关系的信任，并称其为“极其有效的社会工程计划”。

开源开发人员面临日益增长的安全威胁

FaceStealer行动不仅限于窃取加密货币。FBI报告称，朝鲜黑客日益将开源软件开发人员和维护者作为目标，以获取其设备和软件仓库账户的访问权限。

这一活动引发了对潜在软件供应链攻击的担忧。入侵受信任开发人员的攻击者可能能够在广泛使用的软件项目中植入恶意代码，从而使下游用户面临安全风险。

这一发展将威胁范围扩大到个人加密货币持有者之外，可能对 企业、软件平台以及更广泛的数字基础设施造成影响。

朝鲜不断扩大的加密货币盗窃行动

最新行动进一步延续了朝鲜实施加密货币相关网络攻击的历史。TRM Labs发布的历史评估显示，归因于朝鲜的加密货币盗窃在2022年达到约7.9亿美元，而2023年约为2.05亿美元。

尽管每年的盗窃总额可能有较大波动，但这些数字说明了该国加密货币盗窃行动的规模。过去18个月内归因于FaceStealer的超过4亿美元进一步凸显了这些定向攻击的经济影响。

FBI瓦解FaceStealer加密黑客攻击背后的基础设施

DOJ确认，此次协调行动查获了支持该行动的云端基础设施。FBI还发布了一份技术报告，详细说明了该计划的运作方式，并为潜在受害者概述了安全措施，同时还提供了一个关于FaceStealer的专门资源页面。

此次调查凸显了在在线会议中加强身份验证流程、打开不熟悉链接时保持警惕以及更好地保护通讯和软件开发账户的重要性。

随着AI生成的冒充内容日益逼真，FaceStealer行动表明，网络安全威胁已不再局限于技术漏洞。利用人的信任已成为获取有价值加密货币资产和数字基础设施的另一种有效途径。