Tech & Startups 2026年10月14日 TechCrunch 朝鲜间谍受雇于70家美国公司,显然没人查LinkedIn 司法部称朝鲜间谍利用被盗身份和德克萨斯笔记本电脑农场渗透了70家美国公司,证明远程招聘流程仍然是一个带有薪水的安全漏洞。 0 0 分享 X / Twitter LinkedIn 复制链接 Image: TechCrunch 美国司法部已证实,朝鲜黑客正越来越多地将自己的日常工作外包给美国人——这要么是令人警觉的国家安全新闻,要么是零工经济在逻辑上令人沮丧的延伸,取决于你此刻的心情。 在周二的公告中,检察官表示,他们已起诉并逮捕了至少两人,并在德克萨斯州数十个疑似“笔记本电脑农场”进行了搜查。这些农场正如其名:满是电脑的房间,据称被朝鲜人用来远程入侵美国公司并窃取敏感数据,而所有人都以为他们只是非常敬业的远程工作者。 据司法部称,联邦当局查获了超过180台电脑,这些电脑是美国公司好心寄给他们新聘员工的,却没意识到这些员工是使用美国公民被盗身份的受制裁朝鲜间谍。司法部突袭了德克萨斯州40多个笔记本电脑农场——这是已披露的用于协助朝鲜黑客活动的最大数量住宅和住所——这些农场由至少两名美国协助者拥有,他们大概以为自己只是在经营一个非常不寻常的共享办公空间。 帮助FBI调查并破坏最新朝鲜行动的CrowdStrike表示,笔记本电脑农场对朝鲜“至关重要”,帮助其黑客克服实际上并不在美国所面临的物理、财务和法律挑战。而大多数人解决这一障碍的方式,就是干脆不申请这份工作。 检察官表示,至少有70家美国公司被黑客渗透,据信他们产生了约300万美元的窃取资金。司法部没有点名受影响的公司,但描述它们从事医疗保健、网络支持、零售、通信和制造业,分布在俄亥俄州和其他16个州,包括哥伦比亚特区。 “朝鲜IT工作者越来越多地转向招募美国协助者,以应对私营部门改进的检测和执法行动,”司法部表示。“这些工作者正在雇用协助者来完成更广泛的任务,在某些情况下将整个工作分包给第三方外国国民。”所以没错,黑客行业现在也有中层管理了。 朝鲜黑客经常使用看起来真实的电子邮件地址、伪造的LinkedIn个人资料以及大量在线和社交媒体账户作为其活动的掩护——这种技术之所以有效,是因为它与其他所有求职者所做的本质上完全相同。 在另一份公共服务公告中,FBI表示,有“数千名”朝鲜国家控制的IT工作者受雇于西方公司,这“构成了重大的国家安全和知识产权盗窃内部威胁”。数千名。到了这个地步,列出哪些公司没有被渗透可能还更快些。 这是近年来针对朝鲜在美国活动的最新一波逮捕、起诉和执法行动。这个分离主义政权利用这种“远程IT工作者”计划,让朝鲜人受雇于美国和欧洲公司,赚取工资,然后在受雇期间窃取敏感信息和知识产权。受害公司随后被勒索向黑客支付更多钱——这种商业模式将工资欺诈、间谍活动和勒索软件打包成一个方便的套餐。 远程IT工作者计划是朝鲜政权旨在产生的几条非法收入来源之一,包括黑客攻击加密货币交易所和开源开发者项目,所有这些都旨在为其受到国际制裁的核武器计划提供资金。据信,该政权仅在2025年就窃取了至少20亿美元的加密货币,对于一个人口据说连电都供不上的国家来说,这是一大笔钱。 朝鲜问题专家已将遭黑客攻击的公司数量和