Odaily星球日报讯 据 Jeremy Robertson 监测,朝鲜黑客以“FaceDealer”手法攻击加密从业者,在 18 个月内盗取逾 4 亿美元。攻击者劫持目标熟识的业内人士 Telegram 或 LinkedIn 账号,冒名发送会面邀请,引导目标进入其搭建并控制的仿冒 Zoom 或 Teams 会议。攻击者秘密录制目标摄像头,以便后续冒用其身份;会议中的“邀请人”画面实为前一名受害者的录像,攻击者还通过虚假参会者及“对方听不到你”等说辞施压。随后,攻击者弹出伪造错误提示,诱导目标运行所谓更新程序并植入恶意程序,导致其电脑、加密钱包与社交账号失守。FBI 称已发现并阻断 900 余名受害者的相关录像,受害者均为加密、Web3 与网络安全领域的资深从业者。FBI 还将上月币安约 63 亿美元被盗案归因于朝鲜“TraderTraitor”行动;朝方否认相关指控,称其为“荒谬言论”。