FBI披露朝鲜FaceDealer骗局，18个月盗取逾4亿美元

金色财经报道，11月16日，据美国联邦调查局洛杉矶分局反间谍与网络事务负责人Jeremy Robertson在X发布的视频，朝鲜黑客以“FaceDealer”手法攻击加密从业者，18个月内盗取逾4亿美元。其流程为：劫持目标熟识的业内人士Telegram或LinkedIn账号、冒名发出会面邀请，引导目标进入攻击者搭建并完全控制的仿冒Zoom或Teams会议；等待开始时秘密录制目标摄像头以便后续冒用其身份，会中“邀请人”画面实为前一名受害者的录像，并以数名虚假参会者及“对方听不到你”的说辞施压。随后弹出伪造错误提示，称需执行更新、其他人均在等待，目标运行后即被植入恶意程序，电脑、加密钱包与社交账号随之失守。FBI称已发现并阻断900余名受害者的相关录像，受害者均为加密、Web3与网络安全领域的资深从业者。上月币安约63亿美元被盗案，FBI指为朝鲜“TraderTraitor”行动所为；朝方否认相关指控，称其为“荒谬言论”。