美国司法部称朝鲜特工已渗透数十家美国企业

Justice Department says North Koreans have infiltrated dozens of U.S. companies — techcrunch.com · 55 分钟前 · 🔒 安全

美国司法部发出警告，受平壤当局指使的朝鲜 IT 间谍人员已经以远程员工或外包承包商的身份潜入数十家美国公司，其手段包括伪造身份、借用他人甚至被盗的美国公民身份通过背景审查。更值得注意的是，这些受制裁的攻击组织如今在物色美国人充当“中间人”，协助他们在入侵得手的美国企业与朝鲜之间传递信息、转移资金，从而把自己藏得更深。这类行动的主要目的是为朝鲜政权筹措被国际制裁切断的资金，所得收入被用于支持其武器研发计划。美国政府近年来多次查封与朝鲜 IT 工作者相关的诈骗网站与域名，并起诉多名协助这些人员冒充美国公民、开设账户、 remote 办公的中间人。此轮警告表明，朝鲜的渗透已经从单纯“偷渡求职”演变为更复杂的运作链条：前端有假身份入职的 IT 人员，后端有美国本土的 facilitating 网络，两者配合使得企业难以通过常规的招聘尽调发现异常。司法部提醒企业加强招聘环节的身份核验，警惕简历造假、面试代考、远程入职后立即要求使用自备设备或非官方沟通渠道等危险信号，并在发现可疑员工时及时报告执法部门，避免沦为朝鲜资金链条上的一环。

核心信息

美国司法部确认，朝鲜派遣的 IT 间谍已经以远程雇员或承包商的形式渗透进数十家美国公司，他们通常使用伪造履历，甚至盗用真实美国公民的身份来完成入职审查，使企业在招聘环节几乎无从分辨。
朝鲜方面的新策略是在美国本土招募或物色“协助者”，让美国公民在已被入侵的企业与平壤之间充当联络与资金中转的角色，这层本土缓冲使得执法部门追溯幕后主使的难度显著提高。
这些渗透活动的核心动机是为受国际制裁的朝鲜政权创收，相关收入被指用于资助其大规模杀伤性武器项目，美国当局此前已多次查收相关诈骗域名并起诉涉案的美国籍协助者。
司法部给出的防范建议包括：强化候选人身份核验与背景调查、警惕面试中他人代答或摄像头异常、对坚持使用非公司渠道沟通和自备设备的远程员工保持怀疑，并在发现可疑情况后主动联系执法机构。

💡 为什么值得读: 它揭示了一条正在成型的渗透产业链——从假身份入职到美国本土中间人——任何雇佣远程员工的企业和个人都可能无意间成为其中一环，读懂这条链条才能提前设防。

✍️ 小编看法: 这件事最值得琢磨的地方，不是朝鲜特工又多了多少，而是整条产业链的“分工”越来越像正规生意了。过去我们熟悉的是单一骗局的想象：一个人拿着假简历骗过 HR，远程领薪水，把钱汇回去。现在出现了专门的美国本土中间人，负责身份出借、设备收发、工资中转、甚至代开银行账户，这说明这不是散兵游勇，而是有组织的运营体系，前端有人负责入职，中端有人负责资金归集，后端才是真正的需求方。对企业的启示也变了：很多公司把招聘尽调当成一次性合规动作，但朝鲜 IT 人员一旦入职，往往在里面潜伏数年，用合法权限接触源码、客户数据和加密货币资产，造成的损失远不止一份虚领的工资。更被低估的代价是信任成本——企业发现渗透后面临的不仅是财务追损，还有客户通报、股权披露和审计的一系列连锁反应。对个人读者来说，这里有个容易被忽视的陷阱：帮忙“收个包裹”“借个身份开张卡”看似无害的兼职，在联邦法下可能构成重罪，美国司法部近年的起诉书已经写得很清楚。接下来值得盯 two 个动向：一是背景调查与活体身份验证服务商会不会因此迎来一波强制采购潮，二是美国会不会把雇佣这些人员的平台和转账渠道列入更直接的执法目标。远程办公的便利被武器化这件事，短期内恐怕没有解药。

🏷️ North-Korea, hackers, cybersecurity, infiltration