美国打击加密货币诈骗：视频会议里的“熟人”，可能是朝鲜黑客

美国司法部周四（11月12日）表示，已查封朝鲜黑客在一起视频通话诈骗中使用的云端基础设施。这一骗局在18个月内骗走了4亿多美元（3.61亿欧元）的加密货币。

美国司法部还表示，已获得法院批准，扣押或冻结在加密货币交易所币安（Binance）近期遭黑客攻击事件中被盗的12亿多美元资金。

联邦调查局（FBI）把这一骗局称为“FaceStealer”。

据司法部介绍，黑客利用劫持的早先受害者账户发送会议邀请。目标一旦加入会议，黑客就会录下目标的摄像头画面，同时播放一段事先录制好的、目标认识的此前受害者的视频片段，让人以为可信赖的联系人就在会议中。联邦调查局说，黑客还开始使用人工智能生成的知名加密货币人物的深度伪造视频。

司法部说，黑客随后会制造一个假的技术故障，提供一个用于“修复”故障的链接，而点击这个链接就会安装恶意软件。在一些案例中，他们会等上几个月甚至一年多才窃取资金。

之后，他们再利用受害者的联系人寻找新的目标。

司法部说，大多数目标从事加密货币及其他互联网相关领域的工作。黑客越来越多地瞄准开源软件开发者，似乎是为了发动供应链攻击。

联邦调查局根据联邦搜查令，查获了900多段受害者的摄像头视频。

联邦调查局洛杉矶外勤办公室负责人格兰迪（Patrick Grandy）说：“如果你想象不出自己可能上当受骗的情形，那是你的想象力还不够丰富。”

联邦调查局把FaceStealer与一个名为Sapphire Sleet或UNC1069的黑客团伙联系在一起。这个团伙与被指制造币安盗窃案的朝鲜军方黑客不是同一批人。

联邦调查局说，在币安一案中，名为TraderTraitor的团伙在10月29日前后窃取了60多亿美元（54亿欧元）。美联社给出的数字约为63亿美元（57亿欧元），并称这是有记录以来最大的加密货币盗窃案。司法部说，此后，美国机构和私营企业已冻结了27亿多美元（24.4亿欧元）。

据美联社报道，当局通常会向法院提出没收申请，之后由法官裁定谁对追回的资金拥有合法权利。

司法部负责国家安全事务的首席副助理司法部长普罗克特（M. Scott Proctor）说：“朝鲜政府通过窃取加密货币，为其流氓政权和非法武器项目提供资金。”

朝鲜否认参与币安黑客攻击。