美国打击朝鲜IT人员冒名远程就业网络

得州民宅架了上百台电脑，替朝鲜领了七十家美企薪水。 联邦调查局刚在得克萨斯州搜查了 40 多处民宅。 现场查扣了 187 台办公电脑，全是各家公司发给远程员工的。 司法部同步起诉了 14 个人。 这事有多离谱？ 受害的企业有 70 多家，遍布全美 17 个州。 里面有做网络安全的，有做医疗软件的，还有大型跨国零售商。 这些公司按月发着十几万美元的年薪，以为招到的是本土远程工程师。 结果天天准时上线打卡的人，肉身在沈阳、海参崴或者平壤。 他在美国唯一的痕迹，就是得州居民家里铁架子上插着电的一台笔记本。 这个套路叫“笔记本农场”。 来，看他们是怎么搭出这个闭环的。 美国公司招远程员工，有两道硬性门槛：身份背景审查，以及公司电脑的网络与物理位置监控。 第一步，先搞身份。 他们在暗网购买真实的美国公民身份，或者直接找美国本地中介合作。 用别人的社保号和名字去应聘，简历做得很漂亮。 面试甚至由同伙顶替，或者远程打掩护。 一旦录用，公司 IT 部门按规矩寄出一台高配工作电脑。 电脑寄到哪？ 寄到得州同伙的家里。 同伙收到快递，开箱通电，连上网线。 核心操作来了：他们给电脑接上一种叫 KVM-over-IP 的远程控制硬件，或者装上远程管理软件。 这样一来，物理闭环就成了。 远在境外的朝鲜人员，坐在自己的屏幕前，通过网络直接操控得州客厅里的这台笔记本。 公司安全团队在后台怎么看？ IP 地址？在得州本地。 MAC 地址？就是公司亲手发出去的那台设备。 登录时间？完全符合美国工作作息。 安防监控的仪表盘上全是绿灯，根本报不了警。 人不在美国，活照样干。 这些境外人员白天写代码、修 Bug、交工作量，按时领走全额薪水。 司法部调查显示，这个网络至少套现了 300 万美元。 赚来的钱通过海外地下钱庄和加密货币层层洗干净，最后全部汇回平壤，用来资助弹道导弹和武器项目。 抓捕现场的照片里，简陋的金属置物架上摆满了密密麻麻的笔记本，各种排线缠在一起，指示灯在暗处不停闪烁。 一间普通的郊区民宅，撑起了几十家美国顶尖机构的虚假工位。 每台电脑一个月产生上万美元流水，本地看管的人只需要保证别断电、偶尔重启一下路由器。 很多人以为这种对抗是黑客硬攻防火墙。 现实里的操作却直接得多： 人家拿着合法合规的身份去投简历，正规入职，每天在工作群里说早安，按时提交代码合入。 连安全软件查起来，也是一台正正经经坐在美国民宅里的笔记本。 这几年普及的远程办公模式，就这样被一套几十美元的硬件，悄无声息地绕了过去。

曝光 18790 · 评论 8 · 点赞 165 · 书签 73

今天[10月13日]，美国联邦调查局@FBI和美国司法部@TheJusticeDept宣布针对朝鲜IT人员的威胁开展一系列协调行动——对14名个人提起指控，执行两次逮捕，查扣近190台设备，并对德克萨斯州全境40多个疑似“笔记本电脑农场”（laptop farms）采取了行动。 这些行动旨在应对朝鲜持续部署数千名远程IT人员对西方企业进行渗透、为朝鲜政权获取收入并获取敏感信息的行为。这些远程IT人员往往有来自境内协助者以及来自笔记本电脑农场的支持。 瓦解他们的活动始终是联邦调查局的一个首要优先事项。仅在2026年，就已有8名个人因参与此类活动而被判处监禁。 此次行动离不开私营部门与联邦执法部门之间的协调。CrowdStrike公司的对手反制行动团队（Counter Adversary Operations team）为联邦调查局识别和捣毁这些笔记本电脑农场提供了关键支持。 http://justice.gov/opa/pr/justice-department-announces-coordinated-actions-combat-north-korean-remote-it-worker

曝光 17275 · 评论 1 · 点赞 113 · 书签 6