朝鲜利用第三国远程员工渗透美国企业以资助武器计划
NBC新闻周五报道,朝鲜(DPRK)正利用包括伊朗和黎巴嫩在内的第三国远程工作人员,协助其渗透美国企业,并获取资金以支持其武器研发项目。
今年7月,美国政府联合多个外国机构发布了一份警报,指出朝鲜IT从业者“寻求签订合同,意图将薪水汇回其所属的朝鲜机构。他们对公司构成内部威胁,并参与数据窃取、加密货币盗窃以及敏感信息泄露等行为。”
随着美国及其他政府采取措施遏制朝鲜的行动,朝鲜日益转向使用第三国的IT人员来通过面试环节。据报道,在获得工作合同后,这些职位通常由朝鲜特工接手。
NBC报道称,这些外籍IT人员主要通过LinkedIn平台被招募,部分人甚至被提供每月500美元的加密货币报酬,以兼职身份担任“面试助理”。相关案例显示,Consensys曾无意中将其开发工作外包给朝鲜方面。
朝鲜日趋复杂的战术似乎取得了一定成效。Cointelegraph今年5月援引网络安全公司CrowdStrike的报告称,与朝鲜国家相关的黑客及威胁行为者在2025年造成的加密货币损失超过20亿美元,同比增幅达51%。
韩国银行估计,尽管面临全球制裁,朝鲜2025年的国内生产总值(GDP)仍增长了3.5%。