美国司法部（DOJ）近日发出警告，指出为朝鲜政权效力的黑客组织正日益依赖美国公民作为“中间人”，协助渗透美国企业网络。
据检察官披露，当局已起诉并逮捕了至少两名涉案人员，并在德克萨斯州查获了数十处被称为“笔记本电脑农场”的可疑设施。这些计算机集群被指控用于远程接入美国公司系统，以窃取敏感数据。联邦执法部门在行动中没收了超过 180 台电脑设备。
CrowdStrike 在协助联邦调查局（FBI）调查及破坏这一最新行动时表示，此类“笔记本电脑农场”对朝鲜黑客活动而言至关重要。
司法数据显示，至少有 70 家美国公司遭受了入侵。虽然 DOJ 未公开受害企业的具体名单，但确认受影响领域涵盖医疗保健、IT 支持、零售、通信及制造业，波及俄亥俄州及其他 16 个州，包括哥伦比亚特区。
随着私营部门侦查能力增强及执法力度加大，越来越多的朝鲜 IT 工作者开始转向招聘美国助手来执行各类任务。为了掩盖行踪，北韩黑客通常使用真实的电子邮件地址、伪造的 LinkedIn 个人资料以及广泛的在线和社交媒体账号。
FBI 在另一份公共服务公告中指出，西方企业中潜伏着“成千上万”名受朝鲜国家控制的 IT 工作者。这是近期针对朝鲜在美国境内活动的又一波逮捕、起诉和执法行动。
该政权利用“远程 IT 工人”计划获取与美国的就业机会，进而通过雇员身份窃取敏感信息和知识产权。这种非法收入来源是其规避国际制裁、资助核武器计划的关键手段之一，其他途径还包括黑客攻击加密货币交易所及开源开发者项目。据估计，仅在 2025 年，该政权就窃取了至少 20 亿美元的加密货币。
北韩问题专家分析认为，实际被黑客攻击的公司数量以及被盗加密货币总额可能远高于目前报道的数据。
CrowdStrike 早前发布的报告还显示，在过去一年所有记录的“手在键盘上”（hands-on-keyboard，指由人类而非自动工具或 AI 进行的）入侵事件中，约有一半是由朝鲜黑客造成的。
