朝鮮招募第三國IT人員滲透美國企業
據Cointelegraph援引NBC News報道，朝鮮正從伊朗、黎巴嫩等第三國招募遠程IT人員，協助其滲透美國企業。
這些第三國籍人員主要通過LinkedIn平臺被物色，受僱擔任兼職"面試助理"角色，其報酬爲每月500美元加密貨幣，招募方式將求職招聘平臺轉化爲滲透美國企業的初始入口。
具體操作路徑是，這些外籍人員先以自身身份參加求職面試、獲得崗位錄用，隨後由朝鮮方面人員接手實際的崗位工作內容，通過"身份掩護+遠程接管"的方式規避美國企業的招聘審查與身份覈實機制。
今年7月，美國政府聯合多家外國機構發佈警告稱，朝鮮IT人員以將薪資匯回朝鮮母機構爲目的承接合同，同時對僱用企業構成內部威脅，具體風險涉及數據竊取、加密貨幣盜竊以及敏感信息竊取三類行爲。
數據顯示，2025年朝鮮國家關聯黑客組織所造成的加密貨幣損失總額超過20億美元，較上一年同比增長51%，反映出相關滲透與盜竊活動的規模仍在快速擴大。
從加密行業風險傳導角度看，朝鮮關聯黑客持續增長的資金盜取規模，一方面直接侵蝕交易所、協議方及個人用戶的資產安全，推高行業整體的安全與合規審查成本；另一方面，以"遠程IT人員滲透"爲代表的供應鏈層面攻擊手法，意味着風險敞口已從單純的技術漏洞層面延伸至企業招聘與人力資源管理環節，客觀上利好提供身份覈驗、員工背景審查及內部威脅監測服務的安全合規類企業。
來源：公開信息
ABAB AI 解讀
朝鮮通過僞裝身份滲透海外企業獲取收入的做法已被追蹤多年——美國財政部、聯邦調查局及國務院自2022年起已多次聯合發佈警告，指出朝鮮派遣或僱用海外IT人員冒用他國身份，在Upwork、LinkedIn等平臺承接遠程開發與IT外包工作，將所得薪資通過第三方賬戶匯回平壤，用於支持其被聯合國制裁的核武器與導彈項目。
資金路徑上，這類滲透活動通常呈現"薪資變現+資產盜竊"雙軌模式——一方面僞裝身份獲取的正規薪資通過加密貨幣或第三方支付渠道匯回朝鮮關聯機構，另一方面藉助內部崗位權限竊取企業敏感數據、私鑰或直接實施加密資產盜竊，二者共同構成朝鮮規避國際制裁、獲取外匯與技術資源的重要資金來源。
這與朝鮮關聯黑客組織Lazarus Group此前製造的多起重大加密資產盜竊事件屬於同一體系下的不同滲透手法——2022年Lazarus Group曾通過攻擊Axie Infinity旗下Ronin跨鏈橋竊取約6億美元資產，2025年初又被指與Bybit交易所約15億美元資產被盜事件有關；相較於此前以直接攻擊智能合約或跨鏈橋漏洞爲主的手法，此次曝光的"第三國IT人員滲透"代表朝鮮相關行動正從單純技術攻擊向更隱蔽的供應鏈與人力資源滲透延伸。
本質上，這屬於產業鏈重構——隨着交易所與協議方在智能合約安全與跨鏈橋防護上的投入持續增加，純技術層面的攻擊難度有所上升，促使朝鮮關聯行動轉向招聘與僱傭環節這一此前監管相對薄弱的攻擊面，通過將攻擊點從"代碼漏洞"前移至"身份與人力資源審查缺口"，實現繞過企業既有安全防線、直接從內部獲取訪問權限的目的。
ABAB News · 認知定律
防住了代碼漏洞，防不住招聘漏洞。
制裁越嚴密，地下資金路徑越隱蔽。
最便宜的攻擊面，永遠是人。