朝鮮IT人員僞造身份滲透加密公司

美國司法部與聯邦調查局近期對朝鮮遠程IT工作者計劃展開行動，指控相關人員使用被盜或僞造身份獲取美國及歐洲公司遠程職位。

這些人員僞造簡歷、學歷、工作經歷與linkedin賬號，並使用vpn與代理隱藏真實位置。面試階段有人藉助ai工具或他人代面。公司發放的筆記本電腦被送至美國境內“筆記本農場”，由當地協助者安裝遠程控制軟件，使設備與ip顯示在美國。

入職後，他們按要求編寫代碼、參加會議並按時交付，部分人同時爲多家公司工作。隨着權限提升，他們可接觸github、slack、雲服務器與內部文檔。部分案例中，獲得部署或錢包相關權限後，存在複製源代碼、客戶數據或篡改交易流程的情況。

司法部文件顯示，此類計劃自2019年起影響超過70家美國公司，涉及醫療、通信、製造與加密相關領域。fbi在得克薩斯等地搜查超過40處疑似筆記本農場，查獲約187檯筆記本電腦與kvm設備。兩名美國協助者被逮捕，另有多人被起訴。

朝鮮政府據稱獲取這些工作者收入的85%至90%。2024年，此類遠程工作據估計爲朝鮮帶來數億美元收入，與加密資產盜竊並列，成爲其規避制裁的資金來源。部分被發現後，相關人員試圖以竊取的數據或源碼進行勒索。

該機制下，企業爲降低人力成本擴大遠程招聘，而身份驗證與設備位置覈驗存在缺口。資金通過協助者賬戶與加密渠道流向朝鮮控制實體。

來源：公開信息