根據美國聯邦調查局（FBI）最新發布的官方警示指出，由北韓政府支持的駭客集團在過去 18 個月內，透過創新的社交工程詐騙手法，已成功竊取超過 4 億美元（約新台幣 127 億元）的加密貨幣資產。這項被命名為「盜臉者」（FaceStealer）的攻擊行動，不僅打破了傳統網釣郵件的框架，更將企業日常依賴的視訊協同軟體轉化為數位陷阱。
視訊軟體淪為犯罪溫床：解析「盜臉者」的攻擊鏈
根據 FBI 的調查報告顯示，這起攻擊事件的核心在於駭客精準掌握了目標對象的社交網絡與數位足跡。駭客會先入侵目標曾互動過的真實聯絡人之社群媒體與通訊帳號，並秘密錄製其視訊影像。隨後，受害者會收到來自熟人帳號的邀請，前往 Zoom、Microsoft Teams 與 Google Meet 等主流視訊會議軟體的仿冒版本進行通話。
據資安專家分析，通話進行中，受害者會遭遇精心設計的偽造技術錯誤，並被誘導點擊惡意連結以修復系統，導致電腦與社群媒體帳號全線中毒。根據 FBI 統計，目前官方已辨識並查獲超過 900 個受害者的網路攝影機影片，顯示此類攻擊的規模與滲透深度正持續擴大，對全球加密貨幣從業人員構成嚴重威脅。
AI 深偽技術加入戰局：攻擊手法全面升級
隨著人工智慧技術的普及，北韓駭客集團的攻擊手法也出現了質的飛躍。根據 FBI 的最新情資顯示，駭客已開始運用 AI 技術製作加密貨幣與區塊鏈產業知名及具影響力人士的深偽（deepfake）影片，藉此大幅提升社交工程詐騙的成功率。這種技術的導入，讓即便是防備心較高的產業高層或意見領袖，也容易在幾可亂真的視訊互動中卸下心防。
從產業面來看，「盜臉者」手法的出現標誌著資安防護已進入全新的視覺驗證危機時代。當視訊畫面、聲音甚至個人影像都能被駭客集團如法炮製時，企業內部長期依賴的「眼見為憑」信任機制已徹底崩解。對一般加密貨幣從業人員而言，未來所有線上會議與遠端互動，都必須建立在零信任（Zero Trust）的基礎架構上，建議諮詢專業資安人士導入多因素驗證與硬體金鑰，才能有效防堵日益猖獗的 AI 視訊詐騙。
鎖定產業鏈核心：幕後黑手與關聯案件剖析
根據 FBI 與民間資安業者的追查，這起「盜臉者」行動已被歸咎於名為「藍寶石雨夾雪」（Sapphire Sleet）或 UNC1069 的北韓駭客集團。需要特別注意的是，這個組織與近期震驚全球、涉及 63 億美元駭客案的北韓組織並非同一批人馬，顯示北韓國家級駭客正透過多兵種、多重手法的分工合作，全面掠奪全球數位資產以支應政權需求。
根據相關產業報告顯示，從早期的假求職面試惡意程式攻擊，到如今結合視訊偷拍與 AI 深偽的複合式詐騙，北韓駭客的攻擊鏈正不斷向下扎根。面對這種高度組織化且資金雄厚的國家級網路戰威脅，單靠個人警覺已不足以應對，產業鏈上下游必須建立更緊密的威脅情資共享機制，才能在瞬息萬變的資安攻防戰中守住最後防線。
本文改寫整理自公開新聞來源，原始報導由科技新報發布。
常見問題 FAQ
什麼是 FBI 提到的「盜臉者」（FaceStealer）攻擊手法？
「盜臉者」是北韓駭客集團採用的一種新型社交工程詐騙，駭客會利用偷拍取得的人物影像或入侵真實聯絡人帳號，誘騙受害者進入仿冒的 Zoom、Teams 或 Google Meet 視訊會議，再以偽造的技術錯誤引誘點擊惡意連結，藉此中毒並竊取加密貨幣帳號。
北韓駭客在這些攻擊中總共竊取了多少資金？
根據美國聯邦調查局（FBI）公布的最新數據顯示，北韓政府支持的駭客集團在過去 18 個月內，透過這類視訊詐騙手法已累計竊取超過 4 億美元（約新台幣 127 億元）的加密貨幣。
如何防範這類結合視訊與 AI 深偽技術的網路攻擊？
面對日益猖獗的視訊詐騙，建議落實嚴格的零信任原則，切勿隨意點擊視訊通話中要求修復錯誤的外部連結。針對涉及資產轉移或敏感權限的高風險操作，務必透過實體通訊管道進行二次身分確認，並建議諮詢專業資安人士建置更完善的防護架構。
※ 此篇文章由 AI 改寫或生成，內容僅供參考，可能存在錯誤或不準確之處。
