美国执法部门表示，朝鲜国家支持的黑客利用虚假视频通话盗取他人身份，窃取了超过4亿美元的加密货币。据infohub.kz网站报道。

据联邦调查局（FBI）称，过去18个月里，已有900多人沦为这一手法的受害者。该机构将其称为FaceStealer。

“朝鲜政权依靠大规模加密货币盗窃所得的资金来为其非法武器计划提供资金，近年来已窃取数十亿美元，”FBI网络安全主管布雷特·莱瑟曼表示。

这一消息发布的一周前，全球最大的加密货币交易所Binance宣布，黑客利用虚假求职面试从该公司窃取了创纪录的63亿美元（47亿英镑）。美国执法部门将针对Binance的攻击——被视为迄今为止最大的加密货币盗窃案——归咎于与朝鲜有关联的人员。平壤否认了这一指控。

据官方代表称，FaceStealer——这一最新手法——正“极为积极地”攻击从事加密货币和web3领域工作的人员，尤其是那些参与开发和维护开源软件的人员。

据FBI和美国司法部称，FaceStealer黑客利用虚假或被盗的社交网络账号，邀请潜在受害者在Zoom、Microsoft Teams和Google Meet平台的“伪造版本”上参加视频通话。

随后，黑客会接入目标所认识的前受害者的预先录制视频——以模拟真实的通话。然而，声音听起来会有故障。

此时，目标屏幕上会出现一条提示，要求其点击链接以“修复”声音。这个“修复”最终会在目标设备上植入恶意软件。它使黑客能够访问受害者的联系人和应用程序，从而扩大潜在受害者的范围。

据美国当局称，黑客会秘密录制这些通话，并将录像用作诱骗新受害者的素材。

FBI将FaceStealer描述为“一种极其有效的社交工程手法，甚至能够欺骗经验丰富、注重安全的技术专家”。

“它利用我们对常用视频会议平台的信任以及我们珍视的私人关系，”该局洛杉矶地区办事处负责助理主任帕特里克·格兰迪在周四的声明中表示。

“如果你无法想象自己成为这一手法受害者的情景，那说明你的想象力还不够丰富，”他补充道。