FBI指朝鲜黑客用视频骗局窃取逾4亿美元

美国联邦调查局（FBI）通报，又一支朝鲜黑客团伙通过伪造视频、冒充身份等手段实施入侵与诈骗，累计窃取资金超过4亿美元。相关消息由 Fresh News 引述发布。 美方指该团伙组织化程度较高，作案链条跨境。攻击对象集中在金融机构、加密资产平台及其员工，常见手法是以伪装成视频的链接或文件诱导点击，取得账号权限后再推动转账或转移资产。 对在柬运营的同类企业来说，风险主要落在两处：员工日常收发的邮件与聊天链接，以及掌握大额转账权限的岗位。可以落实的动作包括启用双重验证、收紧大额转账的审批与操作权限；遇到改密码、变更收款账户、紧急付款一类要求时，改用电话或另一条已知渠道回拨核实，不要顺着对方发来的链接或视频会议继续操作。定期开展员工反钓鱼演练同样属于通报中提到的防范措施。 FBI 的通报未列出具体受害机构与资金流向，企业可先对照自身的转账权限设置与员工演练频率做一次自查。