朝鲜利用伊朗、黎巴嫩工人渗透美国公司

据 NBC 周五报道，朝鲜目前正利用来自伊朗、黎巴嫩等第三国的远程工作人员渗透美国公司，并获取资金，为其武器计划提供支持。美国政府和多个外国机构于 7 月发布的一则警告称，朝鲜 IT 工作者会寻找合同工作，意图将所得薪资汇给其所属的朝鲜机构；同时，他们还可能通过数据外泄、加密货币盗窃和敏感信息窃取构成内部威胁。随着美国及其他政府采取措施应对朝鲜的行动，朝鲜越来越多地转向第三国 IT 工作者，让他们代为参加求职面试；在获得工作合同后，相关职位通常会由朝鲜特工接手。

美国政府就朝鲜 IT 工作者威胁发布警报

美国政府和多个外国机构于 7 月发布的警报称，朝鲜 IT 工作者“寻找合同工作，意图将所得薪资汇给其所属的朝鲜机构”。警报还指出，这些工作者“会对公司构成内部威胁，并参与数据外泄、加密货币盗窃和敏感信息窃取”。警告强调，朝鲜利用第三国国民绕过美国及其盟友政府实施的筛查措施，其手段正变得日益复杂。

在 LinkedIn 招募面试助理，月薪 500 美元

NBC 报道称，外国 IT 工作者曾在 LinkedIn 上被招募，其中一些人获邀以每月 500 美元的加密货币薪酬，兼职担任“面试助理”。通过这些面试助理获得工作合同后，相关职位通常会由朝鲜特工接手。这种招聘方式使朝鲜特工能够在招聘阶段绕过身份认证流程，无需在面试过程中直接暴露身份，便可在美国公司内部获得职位。

CrowdStrike 报告称，朝鲜黑客造成的加密货币损失达 20 亿美元

Cointelegraph 于 5 月援引网络安全公司 CrowdStrike 的数据报道称，朝鲜政府关联黑客和威胁行为者在 2025 年造成的加密货币损失超过 20 亿美元，同比增加 51%。韩国央行估计，尽管面临全球制裁，朝鲜 GDP 在 2025 年增长了 3.5%。数据显示，朝鲜的网络行动和远程工作者渗透计划可能正在创造可观的收入来源，从而助力该国在国际制裁下保持经济韧性。

常见问题

朝鲜正使用哪些手段渗透美国公司？

朝鲜正利用来自伊朗、黎巴嫩等第三国的远程工作人员，代表朝鲜特工参加求职面试。外国 IT 工作者通过 LinkedIn 被招募，并获邀以每月 500 美元的加密货币薪酬，兼职担任“面试助理”。获得工作合同后，相关职位通常会由朝鲜特工接手；随后，他们会将薪资汇给所属的朝鲜机构，并通过数据外泄、加密货币盗窃和敏感信息窃取构成内部威胁。

朝鲜黑客在 2025 年从加密货币领域窃取了多少钱？

据网络安全公司 CrowdStrike 称，朝鲜政府关联黑客和威胁行为者在 2025 年造成的加密货币损失超过 20 亿美元，同比增加 51%。Cointelegraph 于 5 月报道了这一数据，凸显出朝鲜针对加密货币行业开展的网络行动所涉及的资金规模。