TREE NEWS 报道， 监测显示，朝鲜黑客以“FaceDealer”手法攻击加密从业者，18个月内盗取逾4亿美元。攻击者劫持目标熟识业内人士的Telegram或LinkedIn账号，冒名发送会面邀请，诱导目标进入其控制的仿冒Zoom或Teams会议，并秘密录制摄像头画面以便后续冒用身份。随后攻击者弹出伪造错误提示，诱导目标运行所谓更新程序并植入恶意程序，致其电脑、加密钱包与社交账号失守。FBI称已发现并阻断900余名受害者的相关录像，受害者均为加密、Web3与网络安全领域资深从业者。
朝鲜黑客以FaceDealer手法18个月盗取逾4亿美元
AI 解读
此事的关键不在金额，而在于攻击面已从代码漏洞转向“熟人身份+会议软件”的社会工程链条：被盗的摄像头画面被用于二次冒用身份，使信任本身成为可复制的攻击工具。受影响最直接的是加密、Web3与网络安全领域的资深从业者，其设备、钱包与社交账号一旦同时失守，损失与后续冒名风险会叠加放大。FBI已阻断900余名受害者的录像，但仿冒会议与伪造更新提示这类低成本手法是否继续扩散，仍是待观察的开放问题。
由 AI 生成，仅供参考。