据司法部介绍,黑客用盗来的社交账号邀请目标参加仿冒Zoom、Microsoft Teams和Google Meet的视频会议,在会上播放此前受害者被偷录的摄像头视频,或用人工智能制作的知名人士深度伪造视频骗取信任,再谎称对方「听不到声音」,诱导目标点击链接或运行「修复」程序,从而植入恶意软件。FBI依据联邦搜查令查获900多段受害者摄像头视频,加州中区联邦检察官办公室同日宣布查封该骗局使用的云端基础设施。FBI称,黑客近来越来越多地瞄准开源软件维护者,意图发动软件供应链攻击。
司法部同时表示,朝鲜军方黑客组织「TraderTraitor」10月29日前后从币安盗走价值逾60亿美元的虚拟资产,美国政府与业界迄今已冻结逾27亿美元,其中逾12亿美元已获法院授权扣押或冻结,追缴工作仍在进行。朝鲜否认与币安被盗案有关。