滲透美國徵才圈!朝鮮IT詐團潛入美國求職市場,德州搜出近190台涉案電腦

avatar

藍莓卷

新聞傳媒
作者:

藍莓卷

首次發佈時間 : 更新時間 :

遠端上班模式普及之後,不少美國企業習慣透過網路招募異地技術人才,這套機制卻被一條跨國犯罪鏈加以利用。

美國司法部(DOJ)在13日公布最新調查結果,一共14名涉案者遭到起訴,執法團隊於德州尋獲四十多處疑似「筆電農場(Laptop Farms)」的秘密據點,查扣將近190台電腦與配套設備,相關調查也同步延伸至俄亥俄州。

日媒《產經新聞》引述美國聯邦調查局(FBI)與司法部資料說明,所謂筆電農場(Laptop Farms),就是集中存放大量筆記型電腦的空間。

朝鮮的IT人員不需要親自抵達美國,只要透過網路遠端連線,操控擺放在這些據點內的機器,搭配盜用、偽造的美國人身分資料,順利通過企業面試,拿到遠端工作資格。

雇主以為聘用的是在地技術人力,每個月按期發放薪資,這筆報酬最後卻輾轉匯出,流入朝鮮。

朝鮮IT人員冒用美國人身分應徵遠端職缺,透過德州多處「筆電農場(Laptop Farms)」遠端操作,逾70家美企受害,非法獲利超過300萬美元,美方起訴14人並發出最新風險警示。(示意圖來源:豆包AI)

這次案件受波及的企業已經超過70間,整條詐騙網路累計不法所得至少300萬美元。

14名被告當中,2名美國公民已經在德州一帶落網;另外10人據悉長期以中國作為活動基地,正被追查;剩餘2人的身分資訊,調查單位選擇不公開。

犯罪者會直接使用企業配發的工作電腦執行任務,藉這層遮蔽,隱藏真實的工作位置與操作者身分,降低資安偵測的機會。

美國司法部在聲明中強調,這並非少數人的隨機犯案,而是朝鮮長期經營的計畫,透過這類IT詐騙取得的資金,會投入武器開發項目。

美方近幾年持續追查同類案件、提起告訴,陸續出現定罪判決。

今年4月,兩名美國籍協助者因為幫助朝鮮IT人員取得身分、順利進入美企任務而有罪定讞,兩人涉嫌非法掌握超過八十組美國人身分證件.

3月時,包含1名陸軍士兵在內的3名涉案者,也已經被判有罪。

民間資安團隊持續追蹤這條網路,研判幕後主導勢力,很可能是朝鮮駭客組織「Famous Chollima」,該組織還有「Purple Bravo」等別名。

而FBI最新的警示更值得企業留意,這批犯罪者正在改變操作策略,轉向在美國本土吸收更多中間人,藉此避開執法單位監控。

一旦案情曝光,集團會立刻切斷和中間人的聯繫,讓這些受託者成為頂罪的替罪羔羊,保護核心的朝鮮操作人員。

他們會挑選經濟狀況吃緊的美國民眾,用報酬引誘對方出面參加面試、出席線上會議,甚至要求交出個人社群帳號、代替完成雇主要求的尿液檢測、指紋採集,拿他人身分當作偽裝外衣。

部分美國本地中間人,還會再把手上的工作轉包給巴基斯坦、印度、奈及利亞等地的自由工作者,讓整個網路變得更龐雜、難以溯源。

更讓人不安的是,調查紀錄顯示部分案件伴隨恐嚇行徑,有人直接向受害企業主管以及其家人寄送死亡威脅,強行追討款項,讓單純的身分詐騙,衍生出帶有暴力風險的威脅。 

立即關注

藍莓日報 Whatsapp,即時關注全球大小事!

免費加入
分享:
已複製

相關推薦

一年僅兩次!日本明石夕陽大貓熊如約登場,市長與遊客齊聚觀景台打卡
avatar
藍莓卷
1個月閃婚5人?美國華裔女瘋結14次婚,30萬美元全數賭輸
avatar
藍莓卷
星球大戰、PS5手掣骨灰龕登場!美國23年資深殯儀館老闆的溫柔巧思
avatar
藍莓卷
遠端面試也有假?日企揪出AI替身應徵,全球數千企業淪陷
avatar
藍莓卷
美航女乘客3萬8千英尺高空全裸猥褻,滿機乘客無端受驚
avatar
藍莓卷
新加坡22歲少年狂撈77億比特幣!夜店一晚燒1586萬,下場慘了
avatar
藍莓卷
日本驚現神秘「換燈狂魔」!54座公園148盞燈遭私自更換
avatar
藍莓卷
貝森特斷言中國AI永遠無法超越美國,批「蒸餾」抄襲如偷看作業
avatar
藍莓觀察