
在沉静的凤凰城郊区,克里斯蒂娜·查普曼,这位年过半百的前女就业员,看似过着与常东谈主无异的生计。干系词,在这伪装之下,却保密着一个令东谈主震恐的广大——她经营着一个界限高大的“条记本农场”。这个农场的存在,成为了朝鲜黑客渗入好意思国企业,窃取大都资金和广大信息的要道一环。
三年时期里,查普曼协助朝鲜特工奏效渗入了包括耐克、硅谷科技巨头以及顶级媒体集团在内的三百多家公司,违纪转化资金高达1710万好意思元。而这些违纪所得,正如白宫官员在2024年公开承认的那样,成为了朝鲜核兵器和汉典导弹研发的紧迫资金起原,以至占据了研发用度的半壁山河。
那么,这些朝鲜黑客是如何一步步长远好意思国企业的呢?
一切都始于一场全心谋划的身份盗窃。他们从暗网购入多量好意思国公民的社保号、绿卡扫描件,以至不吝盗用真实求职者的简历,在领英(LinkedIn)等作事应酬平台上全心打造伪善身份。举例,一个名为“Joshua Palmer”的账号,其简历自大领有加州大学学历,并领有五年在硅谷从事征战的训诫,GitHub主页上更是充斥着多样开源样子,令东谈主驯顺。干系词,这个光鲜亮丽的身份背后,却是由朝鲜227商议中心的特工操控的。
即使通过了简历筛选,口试才调也涓滴不可掉以轻心。朝鲜特工利用AI及时翻译器具应酬英语发问,以至使用变声软件师法精辟的好意思式口音。更为甚者,他们还诳骗深度伪造(Deepfake)时代,替换口试视频中的神情。曾经有老板条款候选东谈主评述好意思式橄榄球规章,AI助手坐窝生成标准谜底;当被问及感德节计较时,他们的回报也毫无破绽,让东谈主难以察觉破绽。
张开剩余73%一朝奏效被寄托,简直的陷坑才简直开动。朝鲜特工会条款公司将使命电脑寄到好意思国中间东谈主地址,比如查普曼的家。在这些所谓的“条记本农场”里,一滑排电脑整王人陈设,并通过KVM切换器连气儿,便捷多名朝鲜黑客汉典操作。他们会伪造IP地址,让登录记载自大为好意思国脉土,以至团结账号在三天内“表示”三个州,试图以此欺人自欺。
据了解,又名朝鲜IT特工不错同期操控多达12个伪善身份,年收入以至不错高达30万好意思元。干系词,这些收入的90%以上会被强制上缴国度,然后通过精密复杂的洗钱汇注最终流入平壤。资金会先存入好意思国空壳公司(如Hopana-Tech LLC),再历程加密货币混币器散播转化,最终在TRON区块链上汇入朝鲜政府的钱包。连合国敷陈指出,这类“影子雇佣”计较每年为朝鲜创收高达2.5亿至6亿好意思元。
除了经济利益,朝鲜特工还试图通过这种款式窃取时代。2024年,一家加州国防承包商的中枢AI设立源代码被“内鬼”职工盗取;另沿路案件中,朝鲜黑客从航空航天公司窃取了跨越100TB的卫星磋磨图。
值得警惕的是,这些粉饰在百行万企的“标准员”并非老弱残兵,而是从属于朝鲜观看总局(RGB)或121局的现役军东谈主。平壤会从中学弃取出具少见学禀赋的少年,送到平壤自动化大学禁受诸如《比特币洗钱》、《SWIFT系统入侵》等专科课程的施行,毕业后派往中国、俄罗斯等地的“外包中心”,以躲避外洋审查。
为了应酬日益严峻的汇注安全恐吓,列国政府和企业也开动接收行径。2025年,日本政府初次发布劝诫,称朝鲜特工冒充日本解放作事者,在Upwork平台贯串神奈川县防灾APP征战业务。诚然他们拒却视频会议,收款账户常常变更,日文邮件中也搀杂着语法无理,但仍然有企业灾难中招。
在欧洲,同样的渗入四肢也车载斗量。2025年6月,FBI在好意思国16个州同步张开突袭行径,查封了29处“条记本农场”,缉获了200多台电脑和KVM设立,并逮捕了好意思籍中间东谈主王振兴(Danny Wang)。他通过空壳公司洗钱跨越500万好意思元,并协助朝鲜特工渗入国防承包商。
好意思国财政部也对朝鲜军情官员宋金赫(Song Kum Hyok)膨胀了制裁,他谋划盗用80名好意思国东谈主的身份,在100多家公司安插“卧底标准员”。此外,俄罗斯商东谈主盖克·阿萨特良(Gayk Asatryan)也因在莫斯科为朝鲜特工提供使命基地而被列入黑名单。
干系词,制裁的成果似乎并不睬念念。加密货币买卖所ByBit曾遭受朝鲜黑客入侵,亏本高达15亿好意思元,其中80%的资金在两周内通过智能合约被“洗白”。区块链分析师对此默示,朝鲜黑客是“史上最巧诈的洗钱者,跟踪简直不可能”。
Coinbase曾经因汉典招聘缝隙,遭受朝鲜特工试图访谒敏锐系统。为此,该公司在2025年8月被动更始策略:全员线下入职培训,涉密岗亭需指纹考证且仅限好意思国公民。
安全大家记忆了三大危机信号,教导企业和个东谈主普及警惕:
口试才调:拒却及时视频相易,对样子细节磨蹭其辞。
登录荒谬:IP地址三天跳三国,设立MAC地址常常更换。
财务可疑:条款用USDT支付薪水,或转账至多个第三方账户。
如今,朝鲜黑客仍是开动转向AI生成神情、合谚语音,并在中东解放作事平台注册新账号。又名曾经渗入过三家《资产》500强企业的特工,以至在Slack群聊中被共事嘉赞“使命遵循惊东谈主”。 这场莫得硝烟的汇注交往,远未限制。
"开云体育(中国)官方网站
发布于:四川省