报告称朝鲜利用外国人才渗透美国企业_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

报告称朝鲜利用外国人才渗透美国企业

2026-09-13 01:11:19

朝鲜利用第三国远程IT人员渗透美国企业的策略分析

据NBC新闻周五报道，朝鲜似乎正在扩大其在第三国使用远程IT工作者的规模，作为其日益具有针对性的战略的一部分，旨在渗透美国公司并将资金导向其武器计划。该方案涉及基于外国的求职者——通常通过主流平台招募——随后被安排获取合同和访问权限，之后由朝鲜特工替换。

核心要点

美国和盟国机构警告称，朝鲜IT工作者寻求合同以将薪酬汇回与朝鲜相关的机构，同时构成内部人员和数据风险威胁。
NBC报道指出，朝鲜的努力越来越多地依赖第三国远程工作人员通过面试，然后将角色移交给朝鲜特工。
NBC描述的招募策略包括在LinkedIn等平台上侦察，并为“面试助理”工作提供加密货币补偿。
今年早些时候的相关报道将朝鲜相关的黑客活动与大型加密货币损失联系起来，表明这种运营模式可能正在奏效。
随着经济压力的持续，该方案凸显了组织为何应加强远程招聘的身份、访问和支付控制。

从直接招聘到第三国远程访问

根据NBC的报道，朝鲜的方法已转向利用朝鲜境外的人员进入那些可能不会将威胁与朝鲜联系起来的公司的做法。该方案不再仅仅依赖传统的渗透渠道，而是侧重于在成功通过招聘流程后获得合法的工作合同。

据报道的工作流程对雇主来说简单但高风险：第三国IT工人被引入以确保合同，一旦角色确立，他们通常会被朝鲜特工替换。其运作逻辑清晰明确——从外部招聘角度来看创建一个看似正常的立足点，然后过渡到拥有系统、凭证或内部知识访问权的底层行动者。

NBC还称，一些外国工人在LinkedIn上被侦察后被招募。在其他情况下，申请人据称被提供加密货币报酬以执行兼职的“面试助理”任务——这项工作可以帮助他们在招聘管道中显得可信，同时可能使其符合长期运营目标。

七月警报及其对企业防御的含义

NBC引用的七月警报具有重要意义，因为它将这一威胁不仅视为外部黑客攻击，而且视为包含内部行为的多阶段渗透风险。在该咨询中，美国政府和合作机构将朝鲜IT工作者描述为有意将收益汇给朝鲜机构的合同寻求者。

同样重要的是，该警报将劳动力招聘角度与网络结果联系起来。它描述了这些工人如何充当公司的内部威胁，同时还牵涉到数据窃取、加密货币盗窃以及敏感信息 theft。即使没有NBC报告中每个案例的更多细节，综合信息表明威胁模型既包括访问也包括货币化。

对于处理远程雇佣的公司来说，这意味着招聘风险与安全风险密不可分。依赖远程入职、承包商访问或宽松的内部工具的组织可能会无意中为身份妥协、未经授权的处理代码和数据以及在“交接”发生后横向移动开辟路径。

为何加密货币出现在招聘工作流程中

NBC关于部分候选人作为“面试助理”安排的一部分获得加密货币的报告之所以重要，原因有二。首先，这表明招聘管道可能被设计为融入现有的工作结构，同时仍使用比传统工资更难追踪的机制。

其次，这与早期的警告和报道相一致，后者将朝鲜相关的行动者与加密货币驱动的盗窃和金融转移联系在一起。5月，Cointelegraph引用网络安全公司CrowdStrike的报告称，朝鲜国家关联的黑客和威胁行动者在2025年造成了超过20亿美元的加密货币损失，同比增长51%。虽然这个数字反映的是广泛的网络盗窃，而不是NBC描述的特定“面试助理”步骤，但线索是一致的：加密货币既是朝鲜相关操作的工具，也是结果。

制裁压力、经济指标与持续性

尽管面临制裁，但这种招聘策略也符合持续活动的更广泛模式。报告指出，韩国银行估计朝鲜在2025年的GDP增长了3.5%，尽管全球限制措施仍在实施。这种韧性可以被视为一种提醒，即威胁行动者不需要贸易正常化来维持运营——替代渠道，包括网络犯罪和非法金融路由，可以帮助填补空白。

对于加密货币和更广泛技术生态系统中的投资者和建设者来说，影响超出了国家安全范畴。据报道，朝鲜相关的战术结合了劳动力渗透、网络操作和货币化。这种组合增加了受损系统、被盗凭证和窃取的数据喂养下游欺诈和盗窃的可能性——可能在多个阶段涉及加密货币。

随着政府和公司在已知恶意软件和交易所滥用周围收紧控制，始于招聘和入职的方案可能更具吸引力，因为它们可以绕过纯粹的技术边界防御。

后续关注重点

接下来要看的是更多的执法和咨询是否提供了细粒度的指标——例如远程招聘期间的具体行为、支付模式或合同批准结构——以便组织用于早期筛选。与此同时，核心问题很明确：如果从第三国承包商到朝鲜特工的角色交接是一种反复出现的策略，安全团队应假设“合法”就业途径可以掩盖敌对意图。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文