FBI：朝鲜黑客冒充熟人发起视频会议，18个月骗走逾4亿美元加密货币 美国司法部周四表示，已查封朝鲜黑客用于视频通话诈骗的云端基础设施。这一骗局在18个月内骗走了4亿多美元加密货币。 美国司法部还表示，已获得法院批准，扣押或冻结在加密货币交易所币安（Binance）近期遭黑客攻击事件中被盗的12亿多美元资金。 作案手法：冒充熟人发起视频会议 联邦调查局（FBI）把这一骗局称为“FaceStealer”。 据美国司法部介绍，黑客利用劫持的早先受害者账户发送会议邀请。目标一旦加入会议，黑客就会录下目标的摄像头画面，同时播放一段事先录制好的、目标认识的此前受害者的视频片段，让人以为可信赖的联系人就在会议中。联邦调查局说，黑客还开始使用人工智能生成的知名加密货币人物的深度伪造视频。 司法部说，黑客随后会制造一个假的技术故障，提供一个用于“修复”故障的链接，而点击这个链接就会安装恶意软件。在一些案例中，他们会等上几个月甚至一年多才窃取资金。 之后，他们再利用受害者的联系人寻找新的目标。 受害群体：多为加密货币从业者和开源开发者 司法部说，大多数目标从事加密货币及其他互联网相关领域的工作。黑客越来越多地瞄准开源软件开发者，似乎是为了发动供应链攻击。 联邦调查局根据联邦搜查令，查获了900多段受害者的摄像头视频。 联邦调查局洛杉矶外勤办公室负责人格兰迪（Patrick Grandy）说：“如果你想象不出自己可能上当受骗的情形，那是你的想象力还不够丰富。” 联邦调查局把FaceStealer与一个名为Sapphire Sleet或UNC1069的黑客团伙联系在一起。这个团伙与被指制造币安盗窃案的朝鲜军方黑客不是同一批人。 币安被盗：有记录以来最大的加密货币窃案 联邦调查局说，在币安一案中，名为TraderTraitor的团伙在10月29日前后窃取了60多亿美元。美联社给出的数字约为63亿美元，并称这是有记录以来最大的加密货币盗窃案。美司法部说，此后，美国机构和私营企业已冻结了27亿多美元。 据美联社报道，当局通常会向法院提出没收申请，之后由法官裁定谁对追回的资金拥有合法权利。 司法部负责国家安全事务的首席副助理司法部长普罗克特（M. Scott Proctor）说：“朝鲜政府通过窃取加密货币，为其流氓政权和非法武器项目提供资金。” 朝鲜则否认参与币安黑客攻击。

FBI正在通缉的朝鲜黑客朴珍赫爆火，引发韩国女网友尖叫 出生于1981年或1984年。 据称具有朝鲜国籍，会说韩语、英语和中文。 仅美国司法部提起涉案指控的事件就有 ① 2014年索尼影业黑客攻击 ② 2016年孟加拉国中央银行8100万美元盗窃 ③ 2017年使全球瘫痪的想哭勒索软件

FBI公告将此次盗币归于朝鲜 朝鲜培养一名黑客，第一步不是给他一台电脑，而是从学生中挑人。 数学和计算能力突出的学生，会进入专门的理工教育体系，接受更深入的计算机和编程训练。金日成综合大学、金策工业大学、平壤自动化大学等院校，都是这套人才培养体系中经常被提及的学校。 在这里，计算机知识不是单纯的专业技能。优秀学生会继续接受网络、软件和信息安全方面的训练；其中一部分人进入国家网络行动体系，成为情报和网络作战力量的一员。 接下来，任务可能发生在海外。朝鲜网络人员在境外活动，可以利用当地更成熟的网络和基础设施。美国政府还披露，朝鲜向海外派遣 IT 人员，以假身份申请远程工作，为政权赚取收入。这些 IT 工作者不等于黑客行动人员，但他们共同构成了朝鲜在数字世界获取收入和资源的网络。 朝鲜培养的不是一个“天才黑客”的孤胆传奇，而是一整套从选拔人才、专业训练、海外行动到获取和转移资金的国家级网络能力。 一台电脑不能造出几十亿美元。但一台电脑背后如果站着受训的人才、组织体系、身份网络和明确任务，它就可能成为撬动全球金融系统的工具。

FBI表示，今天早上在纽约市一栋联邦政府大楼外投放燃烧装置的嫌疑人已被警方拘留。嫌疑人先将一种不明液体倒在地面上，再把烟花放在液体上方并点燃，引发了一场小规模火灾。 嫌疑人当时还携带了一把气枪（pellet gun）。事件造成两人受轻伤，包括一名联邦政府工作人员和一名平民。两人接受治疗后已出院。 这起事件发生在纽约26 Federal Plaza 大楼外。由于这栋楼内有 ICE 办公室和移民法庭，近几个月一直是反 ICE 抗议活动的焦点。目前案件仍在调查中，嫌疑人的具体动机和是否会被以联邦恐怖主义相关罪名起诉，官方尚未公布。

FBI局长放话：跨境进东南亚 端掉所有诈骗窝点 美国联邦调查局局长卡什·帕特尔刚在参议院听证会上表态，要跨境进缅甸、柬埔寨这些地方，把诈骗窝点连根拔起。说这些园区专门贩卖人口，盯着美国公民搞电诈。 FBI已经跟相关国家协调，切了部分园区网络，还要在曼谷设办事处，直接过去动手，目标是永久关闭。 话放得挺大，能不能干成另说。