牛逼，黑客偷了900段脸，18个月骗走4亿多！
美国司法部在美东时间11月12日通报，已经查扣了一套被联邦调查局叫做FaceStealer的云基础设施。联邦调查局称，这套手法在过去18个月里，从加密和Web3相关的人手里偷走了超过4亿美元的加密资产，并且按联邦搜查令扣下了超过900段受害人的摄像头视频。
手法是这样的。他们先用已经失窃的社交或办公账号发视频会议邀请，常见的是Telegram、LinkedIn、Slack、Discord。链接看着像Zoom、微软Teams或谷歌Meet，点进去却是仿冒站。人一点进去，对面放的是之前受害人的录像，有的还会配上用人工智能做出来的知名从业者假视频。会议开到一半，他们会假装你这边没声音，让你点一个修复链接，木马上去了。
电脑被拿下之后，有的当时就被搬走币，有的要等好几个月甚至超过1年，等钱包里的钱变多再动手。他们还会翻通讯录，接着去骗下一个人。联邦调查局还提到，这伙人越来越多地盯上开源软件的维护者，想拿软件仓库账号做供应链攻击。
这种手法走的是人与人之间的信任。视频会议里如果突然让你点修复，最好先换个电话或短信问一声，是不是本人在对面。
新手小白建议多看少操作，买币只买 $BTC
美国司法部在美东时间11月12日通报，已经查扣了一套被联邦调查局叫做FaceStealer的云基础设施。联邦调查局称，这套手法在过去18个月里，从加密和Web3相关的人手里偷走了超过4亿美元的加密资产，并且按联邦搜查令扣下了超过900段受害人的摄像头视频。
手法是这样的。他们先用已经失窃的社交或办公账号发视频会议邀请，常见的是Telegram、LinkedIn、Slack、Discord。链接看着像Zoom、微软Teams或谷歌Meet，点进去却是仿冒站。人一点进去，对面放的是之前受害人的录像，有的还会配上用人工智能做出来的知名从业者假视频。会议开到一半，他们会假装你这边没声音，让你点一个修复链接，木马上去了。
电脑被拿下之后，有的当时就被搬走币，有的要等好几个月甚至超过1年，等钱包里的钱变多再动手。他们还会翻通讯录，接着去骗下一个人。联邦调查局还提到，这伙人越来越多地盯上开源软件的维护者，想拿软件仓库账号做供应链攻击。
这种手法走的是人与人之间的信任。视频会议里如果突然让你点修复，最好先换个电话或短信问一声，是不是本人在对面。
新手小白建议多看少操作，买币只买 $BTC
