报告称朝鲜正招募外国人才以渗透美国企业_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

报告称朝鲜正招募外国人才以渗透美国企业

2026-09-13 03:24:16

朝鲜网络与金融盗窃新动向：依赖第三国远程雇员渗透美国企业

据NBC报道，朝鲜的网络攻击及金融盗窃活动正日益依赖于位于第三国的远程工作人员。该计划涉及招募外国IT从业人员——据报道包括来自伊朗和黎巴嫩的人员——协助与朝鲜有关联的行动者渗透美国公司，并将资金转移回朝鲜以支持其武器项目。

这一对“外包”数字劳动力的重点关注，源于美国政府及多个外国机构在7月发布的一项警报。该警报警告称，朝鲜的IT工人积极寻求合同，旨在将薪水汇回朝鲜的上级机构。警报还指出，这些工人构成潜在的“内部威胁”，可能参与数据窃取和加密货币盗窃等行动。

核心要点

美国和伙伴机构在7月的警告中指出，与朝鲜有关的IT工人利用雇佣合同将薪酬汇往朝鲜相关机构。
NBC报道，朝鲜正在从第三国（据报道包括伊朗和黎巴嫩）招募远程工作人员，使其通过面试并进入美国企业工作。
获得合同后，朝鲜特工通常会接管这些职位。
reported 战术延伸至加密货币盗窃领域，部分候选人被提供以加密货币作为兼职工作的报酬。
更广泛的报道将朝鲜的网络行动与巨额加密货币损失联系起来，凸显了此类行动的持久性。

基于合同的渗透策略引发美方警惕

NBC引用的7月警报将朝鲜的做法定性为超越典型黑客攻击的行为。警报强调，与朝鲜有关的IT工人试图通过正常的商业渠道进入目标系统——即寻求合同并利用雇佣关系访问内部系统。

根据警报内容，这些工人“寻求签订合同，意图将其薪水汇回朝鲜的上级机构”。警报还描述他们对公司构成内部威胁，参与数据外泄、加密货币盗窃以及敏感信息窃取。这种组合表明了一种多阶段的方法：首先合法或半合法地获取职位，然后将这种访问权限转化为可变现的结果和受损数据。

第三国远程用工成为新兴战术

NBC报道指出，随着各国政府努力应对朝鲜的努力，该策略已转向从朝鲜境外招募远程IT工作人员。报道称，朝鲜关联的行动者试图招募能够通过初步筛选和远程职位面试的人员，NBC特别提到LinkedIn是搜寻此类人员的平台。

一旦获得工作合同，NBC表示随后通常会发生控制权转移，角色由朝鲜特工接管。对于雇佣承包商的企业——特别是跨国运营的企业而言，这是一个重要的细微差别：风险不仅来自外部恶意软件或凭证窃取，还包括承包商入职后获得的对开发环境、内部文档或支付相关工作流的合法访问权限所引发的后续风险。

NBC还报道，部分外国招募人员被提议以加密货币形式获得报酬——至少有一例中每月约500美元——以换取兼职工作，被称为“面试助理”。这一细节对合规团队具有重要意义：这表明中介招聘和支付方案可能被用于在其他普通招聘流程中使加密货币转账正常化。

7月警报的主题——汇款意图、内部威胁潜力以及与加密货币盗窃的联系——似乎与NBC描述的实用招聘管道一致。如果按描述实施，该计划通过将行动融入合法的商业运营，同时创建数据外泄和价值转移的路径，从而减少了朝鲜行动者的摩擦成本。

与朝鲜活动相关的加密货币损失依然巨大

招聘/渗透角度是网络安全报道中反复出现的更大模式的一部分。此前Cointelegraph曾引用CrowdStrike的数据报道，2025年朝鲜国家附属黑客造成了超过20亿美元的加密货币损失，同比增长估计达51%。

虽然NBC报告侧重于招聘和内部访问，但持续巨大的加密货币损失规模——根据CrowdStrike引用的数据——表明货币化渠道（包括与加密货币相关的盗窃）仍然是核心目标。在实践中，内部定位和数据访问可以通过扩大目标集来加速盗窃：不仅仅是钱包和交易所，还包括可能包含凭证、私钥、支付轨道或可用于进一步攻击的专有信息的内部系统。

对于加密货币投资者和市场参与者来说，这很重要，因为大规模盗窃和随后的洗钱尝试可能会影响对合规和托管系统的信心，并增加对整个行业的监管压力。即使盗窃仅限于特定受害者，生态系统层面的叙事往往围绕惯犯和持久的攻击方法展开。

制裁压力之下，经济放缓迹象有限

除了网络叙事之外，经济报道表明制裁并未阻止朝鲜在国内维持活动水平。此前Cointelegraph引用韩国银行的数据指出，尽管面临全球制裁，朝鲜2025年的GDP增长了3.5%。

这一估计并不能证明朝鲜的招聘计划直接导致了宏观经济结果——但它提供了背景，解释了为何此类行动对朝鲜仍然具有吸引力。如果该国经济未因制裁而崩溃，那么行动者可能仍有资源和动力投资于需要跨国协调的复杂渗透战略。

从风险管理的角度来看，这意味着防御措施必须是持续的。如果朝鲜能够调整招聘策略——转向第三国远程工作人员并使用加密货币作为兼职角色的报酬——那么安全团队应预期这些威胁如何进一步融入正常业务流程。

企业后续关注重点

正如NBC报道的细节和7月警报所示，与加密货币汇款相关的基于合同的内部风险是一个关键问题。雇主和供应商最紧迫的问题是如何在实际操作中检测这些计划。企业应跟踪承包商入职过程中的警告信号——特别是涉及异常快速访问敏感系统、以加密货币为重点的付款安排，或与初始筛选后内部接管一致的模式的情况——同时网络安全和合规团队应密切监测与朝鲜有关的招聘方法的发展。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文