司法部称朝鲜黑客 infiltrating 美国公司

美国司法部就涉及朝鲜国家支持黑客的日益严重的网络安全威胁发出了严厉警告。据联邦检察官称，这些恶意行为者越来越多地依靠美国协助者来协助其渗入美国企业。在一项协同公告中，官员们透露，他们已成功起诉并逮捕了多名嫌疑人，同时在得克萨斯州数十个涉案据点执行了搜查令。

这些被称为“笔记本电脑农场”的目标地点被朝鲜特工用来远程连接美国企业的网络。通过掩盖真实位置，黑客可以伪装成合法的远程员工。联邦当局成功缴获了180多台不知情的美国公司直接寄给其新招募的远程员工的计算机。在雇主不知情的情况下，这些员工实际上是受到制裁的朝鲜间谍，他们利用属于美国公民的被盗身份来获得就业机会。

这项调查得到了网络安全公司CrowdStrike和联邦调查局（FBI）的关键技术协助，在得克萨斯州发现了40多个“笔记本电脑农场”。这代表了用于协助朝鲜数字间谍和企业渗透的已知最大规模的住宅枢纽集群。调查人员估计，至少有70家美国本土公司遭到这些特工的成功入侵，通过薪资累积和勒索计划产生了约300万美元的非法资金。

虽然司法部选择隐瞒受害组织的具体名称以保护正在进行的调查，但他们证实受影响的行业跨越了多个领域。卫生保健、网络安全支持、零售、通信和制造业的组织在16个州和哥伦比亚特区遭到袭击。袭击的地域多样性和部门广泛性突显了美国企业基础设施面临的系统性威胁。

安全专家指出，朝鲜IT工人正在积极招募本地协助者，以应对日益复杂的私营部门威胁检测工具和积极的执法行动。这些特工通常雇用本地中间商来完成行政任务、处理薪资物流，在某些情况下，还将整个工作职责转包给第三方外国国民。为了维持掩护，黑客部署了高度完善的数字伪装，包括逼真的电子邮件地址、精心制作的假LinkedIn个人资料和广泛的社交媒体历史记录。

在一份平行的公告中，联邦调查局警告称，成千上万受国家控制的朝鲜IT工人目前在西方企业中担任职位。这些潜伏的个人构成了持续且严重国家安全风险，充当能够进行知识产权窃取和网络破坏的内部威胁。此次执法行动标志着美国当局为破坏朝鲜远程IT工人计划而长期发起的行动的最新升级。

这种欺骗性的就业计划只是平壤精心策划的更广泛非法创收战略的一个组成部分。除了企业渗透外，该政权继续通过积极的加密货币交易所黑客攻击和对流行的开源软件开发人员项目的有针对性妥协，为其受国际制裁的核武器计划提供资金。随着检测方法的不断发展，联邦机构继续敦促企业实施严格的身份验证协议，以保护其企业网络免受外国渗透。