朝鲜招募第三国IT人员渗透美国企业
据Cointelegraph援引NBC News报道，朝鲜正从伊朗、黎巴嫩等第三国招募远程IT人员，协助其渗透美国企业。
这些第三国籍人员主要通过LinkedIn平台被物色，受雇担任兼职"面试助理"角色，其报酬为每月500美元加密货币，招募方式将求职招聘平台转化为渗透美国企业的初始入口。
具体操作路径是，这些外籍人员先以自身身份参加求职面试、获得岗位录用，随后由朝鲜方面人员接手实际的岗位工作内容，通过"身份掩护+远程接管"的方式规避美国企业的招聘审查与身份核实机制。
今年7月，美国政府联合多家外国机构发布警告称，朝鲜IT人员以将薪资汇回朝鲜母机构为目的承接合同，同时对雇用企业构成内部威胁，具体风险涉及数据窃取、加密货币盗窃以及敏感信息窃取三类行为。
数据显示，2025年朝鲜国家关联黑客组织所造成的加密货币损失总额超过20亿美元，较上一年同比增长51%，反映出相关渗透与盗窃活动的规模仍在快速扩大。
从加密行业风险传导角度看，朝鲜关联黑客持续增长的资金盗取规模，一方面直接侵蚀交易所、协议方及个人用户的资产安全，推高行业整体的安全与合规审查成本；另一方面，以"远程IT人员渗透"为代表的供应链层面攻击手法，意味着风险敞口已从单纯的技术漏洞层面延伸至企业招聘与人力资源管理环节，客观上利好提供身份核验、员工背景审查及内部威胁监测服务的安全合规类企业。
来源：公开信息
ABAB AI 解读
朝鲜通过伪装身份渗透海外企业获取收入的做法已被追踪多年——美国财政部、联邦调查局及国务院自2022年起已多次联合发布警告，指出朝鲜派遣或雇用海外IT人员冒用他国身份，在Upwork、LinkedIn等平台承接远程开发与IT外包工作，将所得薪资通过第三方账户汇回平壤，用于支持其被联合国制裁的核武器与导弹项目。
资金路径上，这类渗透活动通常呈现"薪资变现+资产盗窃"双轨模式——一方面伪装身份获取的正规薪资通过加密货币或第三方支付渠道汇回朝鲜关联机构，另一方面借助内部岗位权限窃取企业敏感数据、私钥或直接实施加密资产盗窃，二者共同构成朝鲜规避国际制裁、获取外汇与技术资源的重要资金来源。
这与朝鲜关联黑客组织Lazarus Group此前制造的多起重大加密资产盗窃事件属于同一体系下的不同渗透手法——2022年Lazarus Group曾通过攻击Axie Infinity旗下Ronin跨链桥窃取约6亿美元资产，2025年初又被指与Bybit交易所约15亿美元资产被盗事件有关；相较于此前以直接攻击智能合约或跨链桥漏洞为主的手法，此次曝光的"第三国IT人员渗透"代表朝鲜相关行动正从单纯技术攻击向更隐蔽的供应链与人力资源渗透延伸。
本质上，这属于产业链重构——随着交易所与协议方在智能合约安全与跨链桥防护上的投入持续增加，纯技术层面的攻击难度有所上升，促使朝鲜关联行动转向招聘与雇佣环节这一此前监管相对薄弱的攻击面，通过将攻击点从"代码漏洞"前移至"身份与人力资源审查缺口"，实现绕过企业既有安全防线、直接从内部获取访问权限的目的。
ABAB News · 认知定律
防住了代码漏洞，防不住招聘漏洞。
制裁越严密，地下资金路径越隐蔽。
最便宜的攻击面，永远是人。