朝鲜IT人员伪造身份渗透加密公司

美国司法部与联邦调查局近期对朝鲜远程IT工作者计划展开行动，指控相关人员使用被盗或伪造身份获取美国及欧洲公司远程职位。

这些人员伪造简历、学历、工作经历与linkedin账号，并使用vpn与代理隐藏真实位置。面试阶段有人借助ai工具或他人代面。公司发放的笔记本电脑被送至美国境内“笔记本农场”，由当地协助者安装远程控制软件，使设备与ip显示在美国。

入职后，他们按要求编写代码、参加会议并按时交付，部分人同时为多家公司工作。随着权限提升，他们可接触github、slack、云服务器与内部文档。部分案例中，获得部署或钱包相关权限后，存在复制源代码、客户数据或篡改交易流程的情况。

司法部文件显示，此类计划自2019年起影响超过70家美国公司，涉及医疗、通信、制造与加密相关领域。fbi在得克萨斯等地搜查超过40处疑似笔记本农场，查获约187台笔记本电脑与kvm设备。两名美国协助者被逮捕，另有多人被起诉。

朝鲜政府据称获取这些工作者收入的85%至90%。2024年，此类远程工作据估计为朝鲜带来数亿美元收入，与加密资产盗窃并列，成为其规避制裁的资金来源。部分被发现后，相关人员试图以窃取的数据或源码进行勒索。

该机制下，企业为降低人力成本扩大远程招聘，而身份验证与设备位置核验存在缺口。资金通过协助者账户与加密渠道流向朝鲜控制实体。

来源：公开信息