北韓駭客如何利用深偽視訊通話竊取加密貨幣

目錄

• 你可能想知道
• 主要內容
• 重點摘要表
• 後續⋯⋯

你可能想知道

• 據報導，北韓駭客如何利用深偽視訊通話竊取超過 $400 million 的加密貨幣？
• 據報導，駭客將目標鎖定開源軟體開發者，以及另一起 Binance 案件，顯示數位資產面臨哪些更廣泛的風險？

主要內容

美國司法部（DOJ）表示，北韓駭客在 18 months 內透過一項社交工程行動竊取超過 $400 million 的加密貨幣；該行動依賴秘密錄製的網路攝影機畫面，以及 AI 生成的深偽影像。聯邦調查局（FBI）將這項計畫稱為「FaceStealer」。DOJ 在宣布此事的同時表示，已取得扣押與該行動相關基礎設施的授權。

FaceStealer 的設計目的是讓線上會議顯得熟悉且值得信任。根據 DOJ 的說法，攻擊者利用從先前受害者手中竊取的帳號，邀請新的目標參加視訊會議。通話期間，他們播放目標信任之人的預錄網路攝影機畫面，營造這些聯絡人正在即時參與的假象。其目的是降低目標的戒心，讓要求或指示看起來可信。

這項行動也使用 AI 深偽影像，偽造加密貨幣及相關產業知名人士的樣貌。攻擊者藉由模仿知名人物，試圖讓接觸方式更具說服力。據報導，這些手法結合了多種欺騙方式：竊取身分、預錄影片、捏造技術問題，以及 AI 生成的肖像。各種手法彼此加乘，讓目標更難察覺通話並非表面上看起來的那樣。

一旦目標似乎放下戒心，駭客據報導便會提出虛構的技術問題。例如，他們可能聲稱聽不清楚目標的聲音。接著，攻擊者會提供一個據稱能解決問題的連結，但該連結實際上會安裝惡意軟體。這種做法將一般的疑難排解時刻變成入侵裝置或帳號的途徑。

取得存取權後，攻擊者便能掏空加密貨幣錢包，或利用受害者對其他系統的存取權。DOJ 的說法顯示，竊盜不一定會立即發生：駭客有時會等上數個月，甚至一年以上才採取行動。延遲行動可能讓人更難將入侵事件與最初的通話或惡意連結聯繫起來，也讓攻擊者有時間探索已取得存取權的系統。

FBI 表示，已根據聯邦搜查令扣押超過 900 段 FaceStealer 受害者的網路攝影機錄影。這些錄影說明在一次事件中取得的素材，可能被重複利用來欺騙其他人。這些資料也凸顯了網路犯罪的人身層面：網路攝影機畫面和信任關係可能成為操弄受害者的工具，而不只是攻擊中意外外洩的資料。

DOJ 將這些活動與多個北韓組織聯繫起來，這些組織包括 Sapphire Sleet、BlueNoroff 和 APT38 等名稱。DOJ 也警告，駭客愈來愈常將目標鎖定開源軟體開發者。調查人員表示，這項轉變顯然是為了發動供應鏈攻擊。在這類攻擊中，遭入侵的開發者、帳號或軟體元件，可能成為攻擊者進一步接觸其他使用者或依賴受影響軟體之組織的途徑。

據報導，威脅並不限於單一受害者的錢包：遭入侵的開發者或軟體供應鏈，可能讓攻擊者有機會影響範圍更廣的使用者。即使個別入侵事件沒有立即造成明顯的加密貨幣失竊，針對開發者的行動仍值得重視。潛在影響可能從個人裝置和帳號，擴大至仰賴相關軟體專案的組織。

DOJ 的公告也更新了 Binance 遭駭事件；這是另一起涉及大型加密貨幣交易所的案件。該部門表示，已取得法院授權，可扣押或限制遭竊的約 $6.4 billion 中超過 $1.2 billion 的資產；這起竊案發生於 Oct. 29。截至目前，遭凍結的資產超過 $2.7 billion。這些數字描述的是 Binance 案件中的行動，不應與 FaceStealer 行動被歸因竊取的超過 $400 million 加密貨幣混為一談。

FBI 將 Binance 竊案歸因於北韓組織 TraderTraitor。根據 DOJ 的說法，該政權正迅速洗錢，約每 25 seconds 就建立一個新錢包。北韓否認涉案，並稱 FBI 的調查結果是政治挑釁。據報導的錢包活動顯示，調查人員在短時間內追蹤經過多個地址轉移的資產時，面臨相當大的挑戰。

綜合來看，這些案件顯示，加密貨幣竊盜可能涉及多個階段：透過欺騙或技術入侵取得存取權、將資金轉移至不同錢包，以及試圖掩蓋資金流向。扣押和限制資產的命令有助於當局追查資產，但追回工作仍須面對交易速度快、過程複雜等難題。官員表示，追蹤並追回 Binance 遭竊資金的工作仍在進行中。

DOJ 的公告也將加密貨幣竊盜置於與北韓財政相關的更廣泛活動模式中。美國近期制裁了 11 人，原因是他們涉及一項北韓 IT 工作者計畫，該計畫轉移了數百萬美元的加密貨幣。研究人員也記錄了北韓政權駭客入侵加密貨幣公司的多種手法。這些發展顯示，直接攻擊，以及涉及工作者或軟體存取權的計畫，都可能助長數位資產的轉移。

對個人和組織而言，FaceStealer 案例凸顯了將視訊通話視為可能遭操弄的溝通管道有多重要。熟悉的臉孔或聲音本身，並不能證明對方正在即時參與，也不能證明通話中分享的連結是安全的。透過另一個可信管道進行確認，有助於分辨正當要求與刻意安排的互動。組織也可以檢視存取權限、保護開發者帳號，並監控異常活動，以降低遭入侵後的影響。

這些預防措施無法消除風險，而 DOJ 的說法也不代表每一通視訊電話或每一個軟體專案都容易遭到攻擊。相反地，這些案例說明了為何必須一併考量社交工程與技術安全。逼真的冒充可能誘使某人安裝惡意軟體；惡意軟體接著可能讓攻擊者存取加密資產或其他系統。若將人員、身分驗證流程和軟體控管視為同一安全環境中彼此相連的部分，防護效果會更好。

重點摘要表

後續⋯⋯

據報導的行動引發了一些問題，科技公司、開源社群、金融機構和安全研究人員都需要持續探討。AI 生成的冒充影像愈來愈逼真，讓捏造的互動看起來更可信；遭竊帳號和錄製影片則能讓這些偽造內容更具真實感。因此，研究遠端會議中可靠的身分驗證方法，可能會變得愈來愈重要。

也需要進一步加強對開源軟體及其開發者的保護。強化帳號安全、妥善管理軟體憑證，以及建立透明的程式碼和版本審查流程，都能降低單一帳號遭入侵後演變成大規模供應鏈事件的可能性。安全工具的設計應能協助維護者，同時避免造成阻礙，使重要專案更難維持。

在加密貨幣調查方面，改善追蹤和追回資產的方法仍是重要的研究領域。當局必須追蹤在快速變動的錢包之間流轉的資產，同時遵守法律程序並保障受影響使用者的權利。交易所、調查人員、開發者和安全研究人員之間的協調，可能有助於及早發現可疑資金流動，並保全有用證據。

核心挑戰在於建立能驗證信任、迅速偵測可疑活動，並避免單一欺騙造成廣泛傷害的系統。持續推進深偽偵測、安全身分驗證、軟體供應鏈防護，以及負責任的數位資產追蹤，或許有助於應對調查人員所描述的風險；清楚的公開指引也能幫助人們辨識並質疑線上通話中出現的意外要求。