朝鲜黑客利用AI换脸技术窃取超4亿美元加密资产

美国司法部近日通报，过去18个月内，朝鲜黑客团伙利用人工智能生成的深度伪造视频，在虚拟会议中冒充可信人物，成功实施多起加密货币诈骗，累计盗取资金超过4亿美元。

“FaceStealer”：AI驱动的社会工程攻击

该攻击行动由联邦调查局（FBI）命名为“FaceStealer”，是一种高度隐蔽的社会工程学手段。黑客首先获取目标公司或开发者的账户权限，随后在视频会议中播放预先录制的真人摄像头画面，制造出与真实人员互动的假象。

为增强欺骗性，攻击者还使用AI技术合成知名行业人士的逼真视频形象，使受害者难以分辨真伪。一旦建立信任，黑客会以‘音频故障’等借口诱导参会者点击恶意链接，从而植入木马程序。

这些恶意软件可远程访问受害者的数字钱包或内部系统，部分入侵行为持续长达一年仍未被察觉。据披露，执法机构已在合法令状下扣押超过900个受害者的摄像头录音，反映出此次攻击规模之大、渗透之深。

关联组织与潜在威胁升级

美国司法部将“FaceStealer”行动与多个已知朝鲜黑客组织——包括“Sapphire Sleet”、“BlueNoroff”和APT38——联系起来。这些团队正逐步将目标转向开源开发者，意图通过供应链攻击方式扩大影响范围。

所谓供应链攻击，是指攻击者利用软件生态中安全性较弱的依赖项或开源库，作为跳板进入核心系统，进而控制整个网络环境。

币安64亿美元盗窃案追赃取得关键突破

与此同时，美国司法部宣布在追查币安64亿美元历史级黑客事件方面取得实质性进展。目前已有27亿美元资产被冻结，其中12亿美元获得法院授权，可进一步实施没收或限制措施。

调查确认，此次攻击由一个与朝鲜有关联的组织“TraderTraitor”所为。该团伙采用每25秒创建一个新钱包的方式快速洗钱，逃避追踪。尽管朝鲜官方否认参与，并称美方指控为“严重政治挑衅”，但执法部门仍持续推进资产追回工作。

朝鲜回应：归咎于“国际舆论误导”

针对美方指控，朝鲜劳动党中央委员会副部长金与正表示，美国将全球网络犯罪普遍归因于朝鲜，是故意扭曲事实、误导国际社会的行为。

她强调：“美国试图让全世界相信所有网络攻击都源自我们，这是对朝鲜民主主义人民共和国的严重政治挑衅。”

此次司法行动紧随美国对多名朝鲜IT技术人员实施制裁之后。研究显示，朝鲜政权长期依赖加密货币盗窃作为重要外汇来源。当前，执法机构仍在全力追踪剩余未冻结资产，力求最大限度挽回损失。