奔跑財(cái)經(jīng)12月15日消息，朝鮮黑客通過假冒業(yè)內(nèi)可信人物組織偽造視頻會議，已竊取超3億美元資金。MetaMask安全研究員泰勒·莫納漢（網(wǎng)名Tayvano）詳細(xì)披露的警報(bào)顯示，這是一場針對加密行業(yè)高管的精密"長線騙局"。

據(jù)研究員分析，該攻擊手段有別于近期依賴AI深度偽造技術(shù)的攻擊模式，轉(zhuǎn)而采用基于劫持Telegram賬戶與真實(shí)訪談循環(huán)播放視頻的更直接方式。攻擊通常始于黑客控制某個可信Telegram賬戶（多屬風(fēng)險(xiǎn)投資人或受害者曾在會議接觸的對象），隨后利用既往聊天記錄建立可信度，通過偽裝的鏈接引導(dǎo)受害者加入Zoom或Microsoft Teams視頻會議。

會議啟動后，受害者看似看到聯(lián)系人的實(shí)時(shí)視頻流，實(shí)則為播客或公開露面的循環(huán)錄制內(nèi)容。關(guān)鍵攻擊步驟往往緊隨人為制造的"技術(shù)故障"展開——在聲稱遭遇音視頻問題后，攻擊者敦促受害者下載特定腳本或更新軟件開發(fā)工具包以恢復(fù)連接，此時(shí)傳輸?shù)奈募窗瑦阂庳?fù)載。

一旦安裝，此類通常為遠(yuǎn)程訪問木馬的惡意軟件將授予攻擊者完全控制權(quán)。其既可清空加密貨幣錢包，又能竊取包括內(nèi)部安全協(xié)議與Telegram會話令牌在內(nèi)的敏感數(shù)據(jù)——這些信息隨即被用于鎖定攻擊網(wǎng)絡(luò)中的下一個目標(biāo)。

研究員警告，任何在通話過程中下載軟件的請求都應(yīng)被視為主動攻擊信號。值得注意的是，這種"偽造會議"策略是朝鮮黑客更主要的攻擊手段。過去一年間，他們從加密領(lǐng)域竊取約20億美元，其中包含Bybit交易所被盜事件。