22:11
0
美国司法部称,朝鲜在18个月内通过深度伪造视频通话窃取了4亿美元的加密货币。
据美国司法部周四宣布,朝鲜黑客在过去18个月内利用一种名为“FaceStealer”的社会工程学手段窃取了超过4亿美元的加密货币。该行动结合秘密录制的网络摄像头视频和人工智能生成的深度伪造内容,在视频通话中冒充受信任的联系人。攻击者使用被盗账户诱骗目标进入会议,播放预先录制的视频以建立信任,然后部署知名加密货币行业人物的深度伪造视频以提高可信度。一旦目标放松警惕,黑客便制造虚假的技术故障,并提供恶意链接以安装恶意软件,最终盗空钱包或访问其他系统。美国司法部将该行动与朝鲜组织联系起来,包括Sapphire Sleet、BlueNoroff和APT38。美国联邦调查局表示,已缴获900多段受害者网络摄像头录像,并警告该组织日益将开源软件开发者作为目标,似乎是在为供应链攻击做准备。