FBI警告：朝鲜黑客借FaceStealer骗局盗取超4亿美元加密资产

美国联邦调查局（FBI）近日发出紧急预警，指出一种由朝鲜黑客策划的新型网络诈骗手段——FaceStealer，正通过伪造视频会议形式窃取加密货币资产。据披露，此类攻击在近18个月内已造成超过4亿美元资金损失，引发市场对数字资产安全的广泛关注。

FaceStealer骗局的技术路径解析

该骗局被归入“Sapphire Sleet”、“BlueNoroff”及APT38等已知朝鲜网络行为体的攻击范畴。其核心策略是利用已被入侵账户发送虚假会议邀请，诱导目标加入伪装成可信联系人的视频通话。

一旦目标接入，攻击者将秘密录制其摄像头画面，并播放预先准备的深度伪造视频片段，制造出熟悉人员在线的假象。随后，以技术故障为由，诱导受害者下载所谓“修复程序”，实则植入恶意软件。部分案例显示，资金被盗甚至发生在首次入侵数月后。

攻击模式并非首次，但升级加剧风险

尽管手法并非全新，但近年来呈现明显升级趋势。去年已有报告指出，类似基于AI的虚假Zoom会议攻击导致3亿美元加密资产外流。今年早些时候，谷歌旗下Mandiant团队也确认了多起针对视频会议平台的深度伪造钓鱼事件。

FBI破获云端基础设施，查获900份受害视频

洛杉矶分局主导的专项行动中，执法机构成功摧毁了FaceStealer背后的云端服务器架构，并回收超过900段受害者的网络摄像头录像。这一行动揭示了攻击者对个人隐私的系统性滥用。

专家指出，该骗局充分利用公众对远程协作工具的信任心理，以及人际关系中的情感依赖，形成极具迷惑性的社会工程攻击链。

开源生态成为重点渗透目标

FBI特别提醒，从事开源项目开发或维护的人员正面临更高风险。攻击者可通过劫持受信任的开发者账号，在代码库中注入恶意模块，从而影响广泛部署的软件系统。

每一次成功的入侵都可能成为下一个攻击跳板。司法部强调，黑客会通过分析联系人列表、社交媒体互动和即时通讯记录，持续扩展目标范围。

追回与损失数据并存，整体形势严峻

在打击FaceStealer的同时，司法部还宣布成功追回来自Binance历史攻击案的12亿美元资产。然而，数据显示，仅2024年至今，朝鲜黑客组织已累计窃取价值76.1亿美元的加密货币。

这表明，尽管执法机构持续施压，但境外高危网络行为体仍具备强大渗透能力与资金转移效率。