FBI联合CrowdStrike取缔朝鲜笔记本电脑农场

FBI联合CrowdStrike取缔朝鲜笔记本电脑农场。此次行动关闭德州超40个设施,旨在阻断每年获利约5亿美元的IT欺诈网络。尽管已清理大量节点,但日均新增2例发现表明问题规模或远超预期。

据《纽约时报》报道,美国联邦调查局(FBI)在网络安全公司 CrowdStrike 的协助下,成功取缔了朝鲜在美国境内运营的大型笔记本电脑农场网络。此次行动重点针对德克萨斯州,共关闭了超过 40 个此类设施。当局表示,目前尚未逮捕任何相关人员,主要目的是迅速阻断该非法活动,而非等待检察官完成起诉程序。

德州关闭超40个设施

尽管面临严厉的经济制裁,朝鲜长期通过派遣伪装成远程员工的 IT 人员窃取收入。据报道,这一计划每年为朝鲜带来约 5 亿美元的收益,受害对象涵盖初创企业及财富 500 强公司。此前,亚马逊(Amazon)的 IT 部门曾抓获一名渗透其中的朝鲜特工。

在此前于美国 16 个州关闭 29 个朝鲜笔记本电脑农场的行动中,涉案人员包括四名美国公民、一名乌克兰公民以及另一名乌克兰公民,他们已于 2025 年 11 月被判定犯有相关欺诈罪行。此外,还有一名来自中国的朝鲜籍人士卷入此案。检方指出,自 2019 年以来,最后一组嫌疑人从 70 家公司诈骗了超过 300 万美元,另有两名参与者的身份仍处于封存状态。

虽然 FBI 已清理了大量位于美国的节点,但该问题的广泛程度仍难以确切评估。CrowdStrike 上个月平均每天发现 2 例新病例,这表明目前的查处规模可能仅是冰山一角。

“推动者”(Promoters)是朝鲜实施此类行动的关键环节。这些中间人负责托管工作笔记本电脑,并将其发送给从事欺诈活动的朝鲜 IT 工作者。梅耶斯(Meyers)向媒体透露,参与者起初觉得这份工作轻松获利,但随着行动的深入,他们被要求承担更多任务,处境逐渐变得复杂。

评论 0

0/500

评论需审核后展示,请文明发言

💬
还没有评论,来说两句

相关阅读