朝鲜黑客利用深度伪造视频通话盗取4亿美元加密货币,美国司法部称
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
事件经过
简要概述:美国司法部表示,朝鲜黑客在18个月内通过“FaceStealer”手段盗取了逾4亿美元加密货币。该手段利用秘密录制的网络摄像头影像和AI深度伪造的可信人物形象,赢得目标在视频通话中的信任。另外,司法部已获授权没收与Binance黑客事件相关的逾12亿美元资产,该笔款项属于已冻结的27亿美元的一部分。
美国司法部周四宣布,已查封支撑该行动的基础设施。据司法部称,黑客通过盗取的前受害者账户邀请目标参加会议,然后播放预先录制的网络摄像头影像,模拟可信联系人在场,以赢得目标的信任。
美国联邦调查局表示,“FaceStealer”手段通过预先录制的影像和AI深度伪造的可信联系人形象,诱骗加密货币从业人员在视频通话中安装恶意软件,与此同时,司法部也在推动没收与Binance黑客事件相关的12亿美元。Decrypt News 法律与秩序 美国联邦调查局表示,“FaceStealer”手段通过预先录制的影像和AI深度伪造的可信联系人形象,诱骗加密货币从业人员在视频通话中安装恶意软件,与此同时,司法部也在推动没收与Binance黑客事件相关的12亿美元。
黑客越来越多地将目标对准开源开发者,显然是为了实施供应链攻击。美国的数据显示,朝鲜黑客在过去18个月里利用基于秘密录制影像和AI深度伪造的社会工程手段,盗取了逾4亿美元加密货币。
美国联邦调查局将该手段称为“FaceStealer”,它将视频会议变成了陷阱。该团体还利用AI生成加密货币及相关行业知名人士的深度伪造视频,以使骗局更具说服力。
随后,黑客可以掏空加密钱包,或利用受害者在其他系统中的访问权限,有时会等待数月甚至一年以上才动手。