司法部称朝鲜人已渗透到数十家美国公司

美国司法部警告说，为朝鲜政权工作的黑客越来越依赖美国人来协助对美国公司进行黑客攻击。检察官在周二的一份声明中表示，他们已起诉并逮捕了至少两人，并对德克萨斯州数十个疑似“笔记本电脑农场”进行了搜查。据称，这些计算机被朝鲜人用来远程侵入美国公司并窃取敏感数据。据美国司法部称，联邦当局查封了 180 多台计算机，他们认为这些计算机是美国公司发给新雇用的员工的，但没有意识到这些计算机是受到制裁的朝鲜间谍，他们利用窃取的美国公民身份来获得就业机会。美国司法部表示，它突击搜查了德克萨斯州各地的 40 多个笔记本电脑农场，这是披露数量最多的用于协助朝鲜黑客攻击的住宅和住宅，这些农场的所有者至少是两名美国协助者。帮助联邦调查局调查并破坏朝鲜最新行动的 CrowdStrike 表示，笔记本电脑农场对于朝鲜来说“至关重要”，可以帮助朝鲜黑客克服不在美国的实际、财务和法律挑战。检察官表示，至少 70 家美国公司已被黑客渗透，据信黑客已窃取约 300 万美元资金。美国司法部没有透露受影响公司的名称，但将其描述为俄亥俄州和包括哥伦比亚特区在内的其他 16 个州的医疗保健、网络支持、零售、通信和制造行业。 “朝鲜 IT 工人越来越多地转向招募美国协调员，以应对私营部门检测和执法行动的改进。这些工人正在雇用协调员来完成更广泛的任务，在某些情况下，将整个工作分包给第三方外国人，”司法部表示。朝鲜黑客经常使用真实的电子邮件地址、欺骗性的 LinkedIn 个人资料以及广泛的在线和社交媒体帐户作为其活动的掩护。美国联邦调查局在另一份公共服务公告中表示，有“数千名”朝鲜国家控制的 IT 员工在西方公司工作，这“构成了重大的国家安全和知识产权盗窃内部威胁”。这是近年来针对朝鲜在美国活动的最新一波逮捕、起诉和执法行动。分裂政权利用这种“远程IT工人”计划，让朝鲜人在美国和欧洲公司就业，赚取工资，然后在作为雇员时窃取敏感信息和知识产权。然后，受害公司被勒索进一步向黑客支付费用。远程 IT 工人的计划是朝鲜政权旨在创造的几类非法收入之一，其中包括黑客加密货币交易所和开源开发项目，目的是为其国际认可的核武器计划提供资金。据信，该政权仅在 2025 年就窃取了至少 20 亿美元的加密货币。朝鲜问题专家认为，被黑客攻击的公司数量和被盗加密货币的数量可能比报道的要高得多。今年早些时候，CrowdStrike 在另一份报告中表示，过去一年有记录的“手动键盘”入侵中约有一半是朝鲜黑客幕后黑手，指的是由人类而非自动化工具或人工智能执行的黑客攻击。