北京
美国司法部日前发布新闻稿，宣布对朝鲜远程IT就业骗局采取联合执法行动。这些朝鲜IT人员冒充美国身份获得远程企业岗位，再通过设在美国境内的笔记本农场连接公司设备。
调查显示，目前至少有70家美国企业受影响，相关IT工作收入约为300万美元，这些资金流向受支持的朝鲜实体。而这些朝鲜IT员工也可能潜伏在企业里窃取机密数据或进行其他破坏性行为。
从伪造简历到远程入职
从多年前开始，朝鲜就秘密培训IT工作者并伪造身份资料和简历，然后向美国企业寻求远程工作岗位。当通过面试入职后——全程不需要线下面试和接触——笔记本农场运营者帮助朝鲜IT工作者接收雇主寄送过来的笔记本电脑，然后安装远程控制软件供朝鲜IT工作者远程登录使用。
这类笔记本农场数量越来越多。所谓笔记本农场，指的是在车库或简陋的房屋里搭建多个支架，然后将笔记本电脑放在支架上保持联网和连接电源，这样朝鲜IT工作者就可以持续通过网络进行远程访问，这些笔记本电脑实际上也相当于跳板。
不止是赚工资
这些朝鲜IT工作者的目的不仅仅是赚取工资。此前发生过朝鲜黑客伪造资料入职Web3项目，接着利用职权窃取机密数据、盗窃资金或部署勒索软件等等。
美国司法部公布的起诉书显示，执法机构在得克萨斯州40多处已知或疑似笔记本农场住宅查获约187台笔记本电脑、键盘、显示器、鼠标控制设备，两名美国公民已经被美国联邦调查局逮捕，被起诉的犯罪嫌疑人多达14人。
美国联邦调查局称，目前笔记本农场协助任务已不局限于代收和托管电脑：有人被付费要求替代求职者出镜面试、验证身份或保持公司设备联网。部分IT工作甚至还会被转包给第三国人员。
该机构建议企业在招聘和入职后持续核验员工身份和访问行为，不要仅靠某些单一指标信任员工，否则朝鲜IT工作者进入企业内部网络环境后可能会造成破坏性后果。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
