北韓關聯駭客組織鎖定加密貨幣與 Web3 產業從業人員等對象,在過去18個月竊取逾4億美元(約5,344億韓元)加密貨幣。美國司法部(Department of Justice)表示,這些攻擊行動透過社交工程手法誘騙受害者安裝惡意軟體。
美國司法部於12日發布新聞稿指出,聯邦調查局(FBI)已查扣一批雲端基礎設施,該設施曾用於 FBI 稱為「FaceStealer」的攻擊行動。司法部表示,攻擊者利用竊取的 Telegram、LinkedIn、Slack 與 Discord 帳號發送假視訊會議邀請,再以熟人的錄影或深偽影片取得信任,接著誘導受害者修復虛構的技術故障,藉此讓對方安裝惡意軟體。
美國司法部也表示,調查人員查扣了900多段受害者的網路攝影機影像。
Comment 0