（华盛顿13日讯）美国联邦调查局（FBI）当地时间周四表示，朝鲜官方支持的骇客利用一种“极其有效的社会工程学手段”窃取了超过4亿美元（约16亿3400万令吉）。该手段涉及身份盗用以及由人工智能（AI）驱动的伪造视频通话。
法新社报导，FBI本月指控与朝鲜有关联的骇客从加密货币平台币安（Binance）窃取了60亿美元（约245亿1700万令吉），平壤对此予以否认。
FBI网络部门行动主管莱瑟曼表示：“朝鲜政权依靠大规模窃取加密货币所得来资助其非法武器计划，近年来已窃取了数十亿美元。”
FBI指出，除了针对币安的攻击外，朝鲜骇客还“通过欺骗性的社会工程学策略，积极针对加密货币和Web3领域的个人进行攻击”。
至少有900人因被冒充身份而受害
这种被美国执法部门称为“FaceStealer”的手段，在过去18个月内已导致超过4亿美元被窃，至少有900人因被冒充身份而受害。受害者均为加密货币和区块链行业从业者。
“FaceStealer”骇客会冒充受害者熟识的人，诱骗其进行视频通话，并利用人工智能生成的“深度伪造”（deepfake）视频来博取信任。
随后，骇客会“制造虚假的技术故障”，诱导受害者点击链接或提示，从而安装恶意软件。
通过利用受害者的通讯录、社交媒体和通讯应用，骇客可以冒充受害者，进而诱骗下一个目标。
FBI洛杉矶分局助理局长格兰迪表示：“‘FaceStealer’是一种极其有效的社会工程学手段，即便是有著丰富技术经验且具备高度安全意识的计算机用户，也可能受骗上当。”
格兰迪说：“它利用了我们对各类视频会议平台的信任，以及我们所珍视的人际关系。如果你认为自己绝不会落入此类陷阱，那说明你的想象力还不够丰富。”
FBI表示，他们已查获了超过900段“FaceStealer”受害者的网络摄像头视频。
要看最快最熱資訊，請來Follow我們 《東方日報》WhatsApp Channel.
