18個月盜取逾4億美元，北韓駭客以FaceDealer騙局攻擊加密從業者

Odaily星球日報訊 據 Jeremy Robertson 監測，北韓駭客以「FaceDealer」手法攻擊加密從業者，在 18 個月內盜取逾 4 億美元。攻擊者劫持目標熟識的業內人士 Telegram 或 LinkedIn 帳號，冒名發送會面邀請，引導目標進入其搭建並控制的仿冒 Zoom 或 Teams 會議。攻擊者秘密錄製目標攝影機，以便後續冒用其身份；會議中的「邀請人」畫面實為前一名受害者的錄影，攻擊者還透過虛假參會者及「對方聽不到你」等說辭施壓。隨後，攻擊者彈出偽造錯誤提示，誘導目標運行所謂更新程式並植入惡意程式，導致其電腦、加密錢包與社交帳號失守。FBI 稱已發現並阻斷 900 餘名受害者的相關錄影，受害者均為加密、Web3 與網路安全領域的資深從業者。FBI 還將上月幣安約 63 億美元被盜案歸因於北韓「TraderTraitor」行動；朝方否認相關指控，稱其為「荒謬言論」。