美國聯邦調查局（FBI）日前發布緊急警示，指出由北韓政府支持的駭客組織「藍寶石雨夾雪」（Sapphire Sleet，亦稱 UNC1069），在過去 18 個月內透過名為「盜臉者」（FaceStealer）的創新社交工程詐騙手法，鎖定加密貨幣與區塊鏈產業，成功竊取超過 4 億美元（約新台幣 127 億元）的加密資產，突顯出遠端工作時代視訊會議軟體的資安漏洞已成國安層級的重大隱患。
高擬真視訊會議成破口：從偷拍到社交工程的進階攻擊
這起跨國網路犯罪的核心，在於攻擊者高度精確的偽裝技術。駭客會入侵受害者曾互動過的真實聯絡人之社群媒體與通訊帳號，並秘密錄製其視訊影像。隨後，目標對象會收到來自熟人或合作夥伴的邀請，前往 Zoom、Microsoft Teams 與 Google Meet 等主流視訊會議軟體的仿冒版本進行通話，讓受害者在毫无防備的情況下卸下心防。
當視訊會議正式展開後，雙方皆處於錄影狀態，駭客隨即會製造出偽造的技術錯誤，誘騙受害者點擊指定的修復連結。一旦使用者點擊，其電腦主機與社群媒體帳號便會瞬間感染惡意程式。駭客接著會利用受害者的真實帳號與人際網路，進行骨牌式的橫向移動，鎖定更多產業內部的關鍵人物作為下一波攻擊目標。
從產業面來看，當視訊會議與深偽技術（Deepfake）深度結合，傳統「眼見為憑」的資安防線已經徹底崩解。過去我們認為只要看到熟人的臉、聽到聲音就夠安全，但北韓駭客集團展現出的攻擊能力，證明了攻擊者正在利用最先進的AI工具，對高價值目標進行精準且規模化的滲透。如果企業與個人無法建立零信任的驗證機制，加密貨幣產業恐將長期暴露在這種高強度的資安威脅之下。
AI 深偽技術加入戰局：產業大咖成最新目標
根據 FBI 的調查報告，這起攻擊事件不僅停留在傳統的視訊畫面重播，駭客目前已經開始積極運用人工智慧（AI），製作加密貨幣與區塊鏈產業知名及具影響力人士的深偽（deepfake）影片。這種技術的升級，讓詐騙的可信度呈現指數級上升，對一般投資人與產業從業人員構成前所未有的心理戰壓力。
為了讓讀者快速掌握此次攻擊事件的核心要點，FBI 點出的關鍵防禦與攻擊特徵包含以下幾個面向：
- 攻擊手法名稱：由 FBI 命名的「盜臉者」（FaceStealer）社交工程攻擊。
- 涉案駭客組織：被歸咎於「藍寶石雨夾雪」（Sapphire Sleet）或稱 UNC1069 的北韓駭客集團。
- 災情規模統計：在過去 18 個月內，已造成超過 4 億美元的加密貨幣損失，FBI 目前已辨識並查獲 900 多個受害者的網路攝影機影片。
- 技術升級趨勢：駭客已開始運用 AI 技術製作產業大咖的深偽影片，且該集團與近期傳出巨額失竊案的其他北韓組織有所區隔。
建立零信任防禦：面對次世代網路戰的省思
面對手法日新月異的國家級駭客組織，單靠防毒軟體或個人的警覺性已遠不足夠。加密貨幣交易所、區塊鏈新創團隊以及相關從業人員，必須重新審視內部的資安架構，推動更嚴格的多因素驗證（MFA）與身分確認流程。當遠端協作成為常態，資安教育也必須從過去的防範釣魚郵件，提升至應對動態視訊詐騙與 AI 影像變造的全新層級。
本文改寫整理自公開新聞來源，原始報導由科技新報發布。
常見問題 FAQ
什麼是 FBI 提到的「盜臉者」（FaceStealer）攻擊手法？
這是一種由北韓駭客發動的社交工程詐騙，駭客會入侵真實聯絡人的帳號並錄製影像，再誘騙受害者進入仿冒的 Zoom、Teams 或 Google Meet 視訊會議，藉此植入惡意程式並竊取加密貨幣。
北韓駭客在這波攻擊中總共竊取了多少金額？
根據 FBI 發布的警示，在過去 18 個月內，這群駭客已透過此手法竊取超過 4 億美元（約新台幣 127 億元）的加密貨幣。
駭客如何運用人工智慧（AI）來進行詐騙？
FBI 指出，駭客已開始使用 AI 技術製作加密貨幣與區塊鏈產業知名及具影響力人士的深偽（deepfake）影片，藉此提高詐騙的逼真度與成功率。
※ 此篇文章由 AI 改寫或生成，內容僅供參考，可能存在錯誤或不準確之處。
