朝鲜特工通过远程技术岗位渗透美国公司

朝鲜特工通过远程技术岗位悄悄地在美国公司内部工作，将数百万美元回流平壤，并可能获得访问敏感公司系统的途径，据调查人员和美国官员称，根据 NBC News 的报道。

该计划依赖于工人们冒充美国求职者，使用被盗身份和伪造的学历来获得高薪远程职位，尤其是在软件开发和人工智能领域。当局警告说，这种策略允许政权在规避国际制裁的同时，将特工渗透到西方公司内部。

总部位于弗吉尼亚州的网络安全公司 Nisos 的调查发现，涉嫌的朝鲜 IT 工人使用伪造的简历和多个在线角色申请数千个工作。一旦被雇佣，这些工人通常从海外——经常是从中国——运营，而位于美国的协调员则帮助维持他们位于国内的假象。

这些协调员经营所谓的“笔记本电脑农场”，其中公司签发的电脑被物理地保存在美国境内，并由海外工人远程访问。调查人员表示，这些工人还协调申请、面试和推荐信，在高度组织化的团队中工作，以提高被雇佣的机会。

NBC News 报道称，自 COVID-19 大流行期间远程工作兴起以来，该计划迅速扩大，这使得海外工人更容易在不亲自露面的情况下获得工作。当局表示，这些薪水——有时每个工人超过 30 万美元——大部分汇回金正恩政权，帮助为朝鲜的武器和弹道导弹计划提供资金。

美国官员估计，该行动现在影响了数百家公司，并为朝鲜政府每年带来数亿美元。

调查人员表示，一些特工同时持有多个职位，每天申请数十个职位，并通过有组织的网络进行协调，这些网络跟踪申请和面试。在某些情况下，这些工人被指控在受雇期间窃取专有数据、加密货币或敏感技术信息。当局警告说，即使在发现并解雇这些工人之后，他们也可能留下隐藏的系统访问权限，以便日后利用，从而引发更广泛的国家安全问题。

Tyler Durden
Mon, 03/16/2026 - 17:40