朝鲜利用第三国远程工作人员渗透美国公司

据周五发布的一份报告，朝鲜正利用来自伊朗、黎巴嫩等第三国的远程技术人员渗透美国企业，并为国家项目创收。这种做法让外国工作人员负责面试和早期招聘环节，从而绕过对涉嫌与朝鲜有直接关联的申请人的筛查；签订就业合同后，再将职位转交给朝鲜行动人员。美国政府及多个外国机构于 7 月发布的警告称，朝鲜 IT 工作者寻求远程合同，主要是为了将薪资汇回朝鲜境内的机构；相关风险还包括数据窃取、加密货币盗窃，以及在获得公司系统访问权限后试图获取敏感企业信息。

朝鲜通过 LinkedIn 招募外国工人，每月支付 500 美元

据报道，潜在中间人曾通过包括 LinkedIn 在内的职业社交平台被接触。据报道，一些外国 IT 工作者曾获邀以“面试助理”的身份兼职，并获得每月约 500 美元的加密货币报酬。他们的职责包括参加远程面试、与雇主沟通，并帮助朝鲜行动人员通过身份和招聘审查。合同签订后，该职位可能会转交给另一名工人。使用加密货币支付，可以让报酬跨境转移，而不必完全依赖传统银行基础设施。

朝鲜黑客与 2025 年 20 亿美元加密货币损失有关

网络安全公司 CrowdStrike 估计，与朝鲜国家有关联的黑客及其他威胁行为者对 2025 年超过 20 亿美元的加密货币损失负有责任，损失金额较前一年增加 51%。远程就业计划为进入企业提供了一条不同于传统黑客攻击的途径。行动人员不必利用外部软件漏洞，而是可以通过正常招聘流程获得授权访问权限，随后利用这些权限收集数据、识别有价值的内部系统，或为后续攻击提供支持。风险并不局限于加密货币，因为软件开发人员、技术承包商和其他远程员工可能会获得源代码、云基础设施、内部通信和商业敏感信息的访问权限。

美国政府于 7 月就朝鲜远程工人计划发布警告

美国当局及其盟国政府已加强对朝鲜远程工人行动的警告。7 月发布的警告称，该活动带来的风险远远超出规避制裁的范畴。该行动背后的经济激励仍然十分可观，因为朝鲜继续面临旨在限制其武器项目资金来源的国际制裁，这使外国技术就业和加密货币盗窃成为获取硬通货的重要来源。韩国央行估计，朝鲜国内生产总值在 2025 年增长了 3.5%。利用第三国工人表明，平壤正在超越单纯掩饰本国开发人员国籍的做法：它先安排合法的外国申请人进入招聘流程，再将访问权限转交给一名雇主从未直接审查过的行动人员。

常见问题

朝鲜如何利用第三国工人渗透美国企业？

朝鲜从包括伊朗和黎巴嫩在内的第三国招募远程技术工人，负责面试和早期招聘环节。这些外国工人可获得每月约 500 美元的加密货币报酬，担任“面试助理”。签订就业合同后，职位就会转交给朝鲜行动人员，后者随后获得公司系统、源代码和敏感信息的访问权限。

美国政府在 7 月的警告中对朝鲜 IT 工作者提出了什么警告？

美国政府及多个外国机构于 7 月发布的警告称，朝鲜 IT 工作者寻求远程合同，主要是为了将薪资汇回朝鲜境内的机构。警告称，该活动带来的风险超出规避制裁的范围，包括数据窃取、加密货币盗窃，以及在获得公司系统访问权限后试图获取敏感企业信息。

朝鲜黑客在 2025 年窃取了多少加密货币？

网络安全公司 CrowdStrike 估计，与朝鲜国家有关联的黑客及其他威胁行为者对 2025 年超过 20 亿美元的加密货币损失负有责任，损失金额较前一年增加 51%。