FBI：北韓駭客「盜臉」詐騙 竊逾4億美元加密貨幣

【中央社華盛頓12日綜合外電報導】美國聯邦調查局（FBI）於當地時間12日發布緊急安全警示，揭露北韓駭客正利用高科技手段鎖定加密貨幣與區塊鏈產業。這群駭客透過偷拍取得的人物影像與AI深偽（deepfake）技術，在過去18個月內已成功竊取超過4億美元（約新台幣127億元）的加密貨幣。

綜合外電報導，這起被FBI命名為「盜臉者」（FaceStealer）的社交工程攻擊中，駭客會先行入侵真實聯絡人的社群媒體或通訊帳號，接著以其名義發送視訊會議邀請。受害者在不知情下，會進入仿冒的Zoom、Microsoft Teams與Google Meet視訊軟體，並在過程中遭到秘密錄影。

隨後，駭客會製造偽造的技術故障假象，誘導受害目標點擊連結進行「修復」，藉此讓電腦與社群帳號中毒。得手後，駭客更會利用受害者的帳號與人脈網路，如法炮製擴大攻擊範圍。

根據FBI的最新警示，目前已辨識並查獲超過900個遭竊錄的網路攝影機影片。此外，FBI也發現駭客已開始運用人工智慧技術，製作加密貨幣產業知名人士的深偽影片以加強騙局的真實性。

FBI將這波攻擊活動歸咎於北韓駭客集團「藍寶石雨夾雪」（Sapphire Sleet，或稱UNC1069）。當局特別澄清，此一駭客組織與先前涉及加密貨幣交易所幣安（Binance）63億美元駭客案的北韓組織並非同一批人。