美国执法机构披露朝鲜组织盗用当地人身份获取远程IT工作的作案方式。图片来源:Shutterstock

朝鲜IT人员盗用美国公民身份进入当地企业远程岗位,并将薪酬汇回朝鲜的运作方式,近日被美国执法部门公开披露。美国联邦调查局(FBI)将其定性为威胁国家安全的跨国犯罪,并已展开大规模打击行动。

据日本媒体GIGAZINE 14日 报道,FBI发布视频,介绍朝鲜远程IT人员如何通过“冒名入职”渗透美国企业,并提醒企业提高警惕。

FBI称,朝鲜在全球范围内动员数千名IT人员,渗透美国企业和机构。这些人员通过盗用美国公民身份或伪造身份证件通过招聘审核,部分案件中还会安排境外协助者代替本人参加面试。

一旦成功入职,这些人员便会远程接入企业配发的笔记本电脑,伪装成在美国境内办公。为配合这一操作,相关组织还会在美国住宅内集中放置多台工作电脑,搭建所谓“笔记本农场”(Laptop Farm)。

FBI表示,这类人员借此得以接触企业内部网络和敏感信息,而所得薪酬则被汇回朝鲜。该机构指出,相关收益被用于朝鲜核武器和导弹研发等军事项目。

美国司法部13日公布了得克萨斯州“Lone Star Roundup”行动的结果。FBI于9月21日至25日期间搜查约40处住宅,扣押笔记本电脑和远程控制设备等共计187台。

美国司法部当天还披露,相关调查已导致14人被起诉、2名美国人被逮捕。涉案犯罪网络被控在2019年至2025年间,对美国70多家企业造成损失,并非法获利约300万美元。

今年4月,两名协助朝鲜IT人员“冒名入职”的新泽西州男子,分别被判处9年和7年8个月监禁。

FBI建议企业在招聘过程中严格核验应聘者身份,并排查工作设备是否存在异常远程接入行为;同时提醒求职者警惕要求“代面试”或“代为保管笔记本电脑”的虚假招聘信息。

关键词

#FBI #美国司法部 #身份盗用 #远程IT岗位 #笔记本农场 #远程控制设备 #朝鲜IT人员 #Lone Star Roundup
版权所有 © DigitalToday。未经授权禁止转载或传播。