美司法部查封朝鲜黑客云基础设施，并申请扣押逾12亿美元被盗加密资产

美国司法部11月12日宣布，针对朝鲜政府通过大规模窃取加密货币为其政权和非法武器项目筹资的行为采取协同行动：查封了用于“FaceStealer”社会工程攻击的云基础设施，并获法院授权扣押及限制逾12亿美元近期从加密货币交易所币安（Binance）窃取的加密资产。

据司法部发布的消息，FaceStealer攻击由被公开称为 Sapphire Sleet、UNC1069、APT38、BlueNoroff 等名称的朝鲜黑客实施，手法是用从先前受害者处盗取的账号发出视频会议邀请，在会议中播放预先录制的熟人视频或深度伪造视频以获取信任，再以“修复技术故障”为名诱导目标安装恶意软件。联邦调查局称，该手法在过去18个月造成逾4亿美元加密货币被盗，并日益针对开源软件开发和维护人员，意图为软件供应链攻击铺路。依据联邦搜查令，FBI 已查获900多段 FaceStealer 受害者的网络摄像头视频。

另一起案件中，FBI 称约在10月29日，其称为“TraderTraitor”的朝鲜军方人员从币安窃取价值逾60亿美元的虚拟资产。美国政府部门与私营机构合作已冻结逾27亿美元，司法部已获法院授权对其中的逾12亿美元进行扣押或限制。相关追踪、冻结、扣押和没收工作仍在进行，FBI 上周已联合特勤局（USSS）和国税局刑事调查部门（IRS-CI）发布网络警报，要求虚拟资产服务商阻断相关交易。

FBI 同日发布了 FaceStealer 手法的详细报告及防护建议，并上线 www.fbi.gov/facestealer 作为资源汇总页面。上述内容均来自司法部与 FBI 的发布，相关指控尚未经法院审理确认。

来源

1. Justice Department Announces Actions to Disrupt North Korea’s Massive Theft of C