美國司法部搗破北韓假視訊通話詐騙行動 竊取逾4億美元加密貨幣

美國司法部週四表示，已查扣用於一項北韓視訊通話冒充行動的雲端基礎設施，該行動在過去18個月內竊取了超過4億美元的加密貨幣。

根據司法部11月12日的公告，這項被FBI命名為FaceStealer的行動，利用從先前受害者竊取的帳戶邀請其聯絡人參加會議。在這些通話中，攻擊者播放秘密錄製的目標熟識者的視訊影像，或知名加密貨幣人物的深偽影片，使會議看起來可信。

FBI洛杉磯分局主管助理分局長Patrick Grandy在公告中表示：「這項手法利用了我們對無所不在的視訊會議平台以及珍視的個人關係的信任。」

詐騙手法如何運作

在通話過程中，攻擊者聲稱出現技術問題——例如目標的麥克風無法運作——並提供連結或提示來解決。司法部表示，這個所謂的修復方式會在目標的電腦上安裝惡意軟體。FBI的FaceStealer資源頁面描述了以逼真的仿冒視訊會議平台進行攻擊的手法。

風險不僅限於個人的加密貨幣資產。據司法部指出，攻擊者可以利用遭入侵使用者的權限存取其他電腦基礎設施，並日益鎖定開源開發者與維護者，以取得軟體儲存庫帳戶。司法部表示，這種鎖定手法似乎旨在發動軟體供應鏈攻擊——據FBI指出，可能波及受影響軟體的使用者。實際而言，這項評估意味著該行動的潛在影響範圍，遠超過直接遭入侵的個人，而及於任何依賴受影響軟體的人。

司法部表示，FBI已依聯邦搜查令查扣超過900支FaceStealer受害者的視訊影片。攻擊者還會蒐集受害者的聯絡人名單與通訊帳戶，以接觸下一批目標。司法部指出，在多起已通報的案例中，加密貨幣竊案與帳戶劫持發生在初始入侵後數月至一年以上——這段時間差顯示，入侵事件可能在數月內未被察覺，而攻擊者則利用從受害者處蒐集的聯絡人與帳戶持續行動。

這種視訊通話誘騙手法延續了FBI於2024年9月警告過的模式，當時FBI將要求執行腳本以啟用通話列為北韓社交工程攻擊的潛在跡象。正如The Defiant當時報導，DeFi員工是目標之一。該份較早的公告建議透過獨立、無關聯的通訊平台驗證聯絡人身分，並限制公司裝置可下載或執行的檔案。這兩項建議均針對該詐騙手法的兩個已聲明入侵點：通話中的冒充身分，以及惡意的修復提示。

另項行動針對遭竊的Binance資產

在同一份公告中，司法部表示已取得法院授權，查扣或限制與另一起Binance竊案相關的超過12億美元資產。該金額是透過政府與民間部門努力所凍結的逾27億美元資產的一部分，而非額外的追回款項。

FBI將10月29日左右發生、超過60億美元的這起竊案，歸因於其命名為TraderTraitor的北韓活動。司法部明確將TraderTraitor與FaceStealer區分開來。這項區分對追蹤至關重要：FaceStealer指的是視訊通話冒充行動，而TraderTraitor則涵蓋另一起竊案及其洗錢流向。

司法部表示，隨著攻擊者透過跨鏈橋、混幣器與交易所洗錢，追查、凍結、查扣及沒收Binance資產的工作仍在持續進行。

資料來源：CryptoNewsNet