FBI捣毁朝鲜黑客钓鱼局 AI换脸骗走4亿美元

美国联邦调查局（FBI）和司法部给一桩持续了至少18个月的社会工程攻击正式定名：FaceStealer，并展开反制。首轮行动中，执法部门查扣了与此案关联的云基础设施，里面存着900段用来伪造视频会议的目标受害者录像。

FaceStealer是一种高度定制化的鱼叉钓鱼攻击，核心武器是AI深度伪造。黑客伪装成有意招聘的正规公司，克隆目标公司CEO的形象，搭建以假乱真的Slack工作区，再邀请目标进入一场多人与会的技术会议——会议里的与会者可能是深度伪造的，也可能是真实往期会议的录像。

FaceStealer以AI深度伪造会议实施渗透（资料图）

会议开到一半，总会出现一场安排好的技术故障，目标被引导安装一个修复问题的更新包，而它实际是木马。拿下设备后，攻击者尽情收集浏览器会话、CI/CD密码等各类凭证，顺着人脉关系逐级渗透，直到摸进真正的目标，比如币安开发者的电脑，进而撬开热钱包。会议域名也是仿冒的，例如uu01webzoom.us和teams.livemeet.us这类仿造Zoom、Teams的假地址。

FBI将约4亿美元的加密货币失窃归因于该组织。其最大单案正是上月币安超过50亿美元的被盗事件，好在大部分资产已被冻结或追回。除直接攻击外，FBI还特别警告：黑客反复尝试潜入开源软件供应链，目标是JavaScript的NPM模块和Rust的crates。今年3月，周下载量约1亿的Node库Axios就被植入远程访问工具数小时，开发者正是被一场假招聘会议骗中的。

FBI判断，尽管基础设施被查扣，这场行动不太可能就此收手。对企业和开发者而言，视频会议里任何要求安装软件的操作，都值得多留一个心眼。

编译自 Tom's Hardware，原标题："FBI disrupts North Korean FaceStealer campaign behind USD5 Billion Binance hack"