FBI 警告北韓駭客利用深偽技術進行加密貨幣詐騙，受害者逾900人

美國聯邦調查局（FBI）針對北韓駭客策劃的一場精密網路間諜活動發出嚴正警告。根據聯邦當局指出，這些威脅行為者利用欺騙性戰術，特別是透過偽造視訊通話來滲透目標，成功竊取了約4億美元的加密貨幣。

這項被稱為「FaceStealer」的計畫，據報在過去18個月內已造成超過900名受害者。其作案手法涉及駭客偽裝成合法的招聘人員、潛在商業夥伴或高知名度的產業聯絡人。

透過發起視訊通話——通常利用深偽（deepfake）技術或預錄影像——攻擊者與目標建立虛假的信任感。一旦建立關係，他們便誘導受害者下載惡意軟體或與受損平臺互動，進而讓駭客取得私人數位錢包與敏感財務憑證的存取許可權。

網路安全專家指出，此活動突顯了社交工程手段的演變。透過超越簡單的釣魚郵件，進入即時互動式欺騙領域，北韓國家支援的駭客組織顯著提高了成功率。

據信，這些竊取的資金被迴流至北韓，以規避國際制裁並支援該政權的非法武器計畫。FBI 敦促個人與組織，特別是加密貨幣產業相關人士，務必保持高度警惕。

安全建議包括：驗證任何透過視訊通話要求安裝軟體者的身分、使用多重身分驗證，以及將大量數位資產存放在冷錢包中。隨著調查持續進行，當局正與國際夥伴合作，追蹤被竊資產的流向，並試圖瓦解支援這些惡意活動的基礎設施。

來源: BBC World