路透社（Reuters）報導，美國聯邦調查局（FBI）週四表示，這項被稱為「FaceStealer」的社交工程攻擊手法，專門引誘受害者使用仿冒的視訊會議軟體進行通話，包括偽造的Zoom、Microsoft Teams以及Google Meet等平台。
FBI說明，駭客先入侵受害者的社群媒體與通訊帳號，並秘密錄下其視訊畫面，接著利用這些真實聯絡人的身分向其好友發送開會邀請。當受害者加入通話後，其影像也會遭到側錄，此時畫面會跳出虛假的技術錯誤訊息，要求點擊連結修復。受害者一旦點擊，電腦與社群帳號隨即遭到惡意軟體感染，其聯絡人名單則會成為下一波攻擊目標。
根據FBI週三發布的警示通報，當局目前已查獲並扣押超過900段受害者的網路攝影機影片。FBI同時指出，駭客已開始運用人工智慧（AI）技術，製作加密貨幣與區塊鏈產業知名且具影響力人士的深偽（Deepfake）影片來進行詐騙。
FBI將這起網路攻擊歸咎於名為「Sapphire Sleet」（或稱UNC1069）的北韓駭客組織。調查局指出，該組織與先前涉及加密貨幣交易所幣安（Binance）63億美元駭客案的北韓團體為不同分支。
