FBIによると、北朝鮮政府系ハッカーは過去18カ月、偽のビデオ通話を使った個人情報窃取スキーム「FaceStealer」により、900人超の被害者から4億ドル超の暗号資産を盗み取った。この作戦は暗号資産やWeb3の従事者、とりわけオープンソースソフトウエアの開発・保守に携わる人々を標的にしている。ハッカーは偽装または乗っ取ったソーシャルメディアアカウントを使い、標的をZoom、Microsoft Teams、Google Meetの偽サイトへ誘導する。その後、録画映像や演出した音声トラブルを利用して、マルウェアをダウンロードさせる。マルウェアは連絡先リストやアプリケーションを露出させる可能性があり、攻撃者はそれを使って標的を拡大できる。米当局によると、北朝鮮は違法な兵器計画を支えるために暗号資産の窃取を利用している。今回の公表は、ハッカーが偽の就職面接を使い、バイナンスから過去最高となる63億ドルを盗んだと同社が報告した後のことだ。米法執行機関は、この攻撃を北朝鮮と関係のある攻撃者によるものと断定したが、平壌は否定している。