荷兰反诈博主曝光朝鲜军人远程求职画面
荷兰反诈博主Deeveeaar发布视频,展示通过黑客获取的摄像头画面,显示身着朝鲜军装的年轻人在军营式房间内操作电脑。
画面中至少六人处于同一房间,室内可见晾衣架与床铺,人员一边处理日常事务一边使用电脑。电脑运行VPN隐藏位置,人员使用英文与俄文编写代码,并借助AI工具修改简历与信息。
Deeveeaar称,画面由另一名黑客在LinkedIn上追踪远程求职欺诈者时获取,黑客入侵对方电脑并开启摄像头后发现为军人。人员通过LinkedIn、Upwork与Indeed等平台寻找美国或欧洲远程编程岗位。
视频描述人员目标为获取远程工作以将报酬汇回朝鲜政府。Deeveeaar指出部分操作者驻扎在平壤附近,而非仅在海外。后续视频继续展示相关操作者的文件与行为。
美国联邦调查局与多家媒体此前报告,朝鲜IT工作者使用虚假或盗用身份申请远程岗位,并将收入汇回政权,用于资助军事项目。部分工作者隶属于军事或情报相关单位。
远程岗位报酬与潜在数据访问流向朝鲜相关操作者,企业支付的薪水与客户资料可能被用于政权资金与情报目的。企业招聘与内部访问控制面临虚假身份入职风险。
来源:公开信息
ABAB AI 解读
Deeveeaar长期制作反诈视频,追踪远程工作欺诈者。其2026年1月视频展示由第三方黑客提供的摄像头画面,显示身着军装的朝鲜人员在军营环境中使用VPN与AI工具申请西方远程岗位。
朝鲜IT工作者通过虚假或盗用身份在LinkedIn等平台申请远程编程工作,收入大部分汇回政权。美国财政部与联邦调查局报告此类活动为政权带来数亿美元级资金,部分工作者隶属于军事相关单位并在国内或中国、俄罗斯等地操作。
类似模式可见于其他国家支持的远程工作与身份盗用活动,部分组织以假身份获取企业访问权限。朝鲜当前处于以IT工作者远程入职作为制裁规避与资金获取手段的阶段,与传统黑客攻击并行。
此次属于监管变化与制裁规避:国际制裁限制直接外汇获取后,朝鲜通过虚假身份远程工作将企业薪水转化为政权资金。企业招聘流程与身份验证成为资金与数据外流的节点,改变传统以技术入侵为主的路径。
ABAB News · 认知定律
远程身份等于制裁下的资金通道
假简历加AI等于入职门槛降低
摄像头曝光等于操作者位置暴露