推文

@helen_maga99 · 2026-10-15 15:19

🔥美司法部打击朝鲜远程IT诈骗网络：德州搜查40多处“笔电农场”，起诉14人含10名中国籍人士 美国司法部10月13日宣布，联邦执法部门针对朝鲜利用远程信息技术（IT）工作人员渗透美国企业、为政权筹集资金的非法网络展开协调行动。此次行动包括俄亥俄州北区的刑事起诉、两名美国公民被捕，以及联邦调查局（FBI）在德州执行的“孤星围捕行动”（Operation Lonestar Roundup）。 根据司法部声明，FBI于9月21日至25日期间，在德州搜查了40多处已知或疑似作为“笔记本电脑农场”（laptop farms）的住宅，查获约187台笔记本电脑及键盘-视频-鼠标（KVM）设备。这些设备供朝鲜IT人员及其美国境内协助者使用，用于实施欺诈、获取远程就业并产生收入。 俄亥俄州北区的起诉书指控，该欺诈计划从约2019年持续至2025年，影响超过70家美国公司，涉及医疗、通讯、网络安全支持、零售和制造等行业，累计产生超过300万美元收入。检方相信，部分资金最终流向受美国制裁的朝鲜控制实体，用于支持该政权的武器计划。 被起诉的14人中，包括两名已被逮捕的美国公民：宾夕法尼亚州的迈克尔·詹姆斯·博斯特尔（Michael James Bostelle）和德州的胡安·塞西利奥·佩纳·卡里略（Juan Cecilio Pena Carrillo），两人面临电信欺诈、洗钱及身份盗窃等指控。起诉书还点名10名位于中国的被告：孙胜明（Sun Sheng Ming）、裴立光（Pei Li Guang）、翁寿成（Weng Shou Cheng）、韩国斌（Han Guo Bin）、王建军（Wang Jian Jun）、盛章坤（Sheng Zhang Kun）、张卫平（Zhang Wei Ping）、张丽萍（Zhang Li Ping）、余洋（Yu Yang）及金龙（Jin Long）。另有两名被告身份目前保密。 根据起诉书描述，朝鲜IT人员使用被盗或伪造的美国公民身份文件，配合VPN和代理服务器隐藏真实位置，伪装成美国本地求职者，成功获得美国公司远程IT职位。美国境内协助者则代收公司寄出的笔记本电脑，安装远程控制软件，使海外人员可远程操作，从公司角度看仿佛员工正在美国境内工作。部分协助者还协助转移收入至朝鲜控制的账户。 司法部国家安全事务助理部长约翰·A·艾森伯格（John A. Eisenberg）表示，朝鲜利用无处不在的IT工作者计划筹集资金，用于各种非法活动，包括研发可能以美国或其盟友为目标的武器。FBI网络部门助理局长布雷特·莱瑟曼（Brett Leatherman）指出，朝鲜继续派遣远程IT工作者使用被盗身份渗透美国公司，为政权及其武器计划创收。 德州北区美国检察官瑞安·雷博尔德（Ryan Raybould）强调，此案远不止欺诈，“它关乎一个敌对外国政权通过被盗身份和隐蔽接入点渗透美国公司。我们拆除的每一个笔电农场，都切断了朝鲜政府依赖的一条收入来源。”FBI达拉斯特别探员负责人R·约瑟夫·罗斯洛克（R. Joseph Rothrock）表示，每台被查获的笔记本电脑都可能代表一家曾雇佣朝鲜IT人员的公司。 这是美国近期针对朝鲜远程IT工作者网络的一系列执法行动中规模较大的一次。网络安全公司CrowdStrike将相关威胁追踪为“著名千里马”（Famous Chollima）。FBI已发布公共服务公告，向美国公司提供缓解指导。 目前，10名中国籍被告及身份保密的两名被告仍在逃。司法部表示，调查仍在继续。

曝光 378 · 评论 1 · 点赞 2 · 书签 0 · 曝光/时 273.0412071547711