
▲北韓網路駭客的工作手法愈來愈多元,甚至能在海外獲得工作。(示意圖/達志影像/美聯社)
記者羅翊宬/編譯
北韓(朝鮮)IT人員冒充美國公民身分,遠端應徵美國企業職位,再將所得匯回北韓,成為美國司法當局加強打擊的犯罪手法。美國司法部13日宣布,共有14人因涉嫌協助相關詐欺遭到起訴,德州更查獲40多處疑似「筆電農場」據點,查扣近190台電腦及相關設備。
美方指出,超過70家企業受害,北韓非法獲利逾300萬美元(約新台幣9760萬元)。
根據日媒《產經新聞》,美國聯邦調查局(FBI)與司法部指出,這類「筆電農場」(Laptop Farms)是集中擺放大量筆記型電腦的秘密據點,北韓IT人員可從遠端操控設備,冒用美國身分替當地企業工作。美方9月底在德州展開搜索,並公布德州及俄亥俄州相關調查成果。

▲北韓新型驅逐艦「崔賢號」3月10日從艦上試射戰略巡弋飛彈。(圖/路透)
美國司法部表示,此次共有14人遭到起訴,其中2名美國人已在德州等地遭到逮捕,另有10名據稱以中國為據點的人員遭到查辦,其餘2人的身分則未公開。調查顯示,北韓IT人員利用美國企業提供的工作用電腦遠端執行業務,藉此掩飾實際工作地點與真實身分。
美國司法部指出,遭到這套犯罪手法波及的企業超過70家,北韓方面取得的非法收入至少達300萬美元。美國司法部在聲明批評,北韓政權廣泛運用IT人員犯罪計畫籌措資金,供武器開發等用途。
美方近年已陸續將相關案件起訴並推進至定罪。今年4月,美國司法部宣布,2名美國籍人士因協助北韓IT人員進入美國企業工作而被判有罪,兩人涉嫌非法取得超過80名美國人的身分證件。今年3月,美國司法部也公布,包括一名陸軍士兵在內的3人遭判有罪。
除了司法調查,民間資安企業也持續追查這類犯罪網絡。相關分析指出,幕後可能涉及北韓駭客組織「Famous Chollima」,該組織另有「Purple Bravo」等多個名稱。

▲北韓最高領導人金正恩在平壤視察指導試射極超音速飛彈。(圖/達志影像)
美國聯邦調查局(FBI)於13日進一步示警,北韓IT人員正調整犯罪模式,改為在美國境內招募更多中間人,協助處理更廣泛的工作,以躲避當局追查。一旦遭到調查,犯罪集團可能切斷與中間人的關係,將協力者當作替罪羔羊,藉此保護真正的幕後人員。
FBI指出,犯罪集團會鎖定經濟拮据的美國民眾,以報酬利誘對方冒充求職者參加企業面試,甚至出席工作會議,也可能要求提供個人社群帳號,或代為接受雇主要求的尿液、指紋檢測,進一步利用他人身分掩護實際操作者。
此外,美國境內的中間人有時還會將工作轉包給第三國人士,包括巴基斯坦、印度及奈及利亞等地的自由工作者。FBI也警告,部分案件涉及暴力或身體威脅,甚至有人向受害企業主管及其家人發送死亡威脅,藉此追討款項。
每日新聞精選 免費訂閱《ETtoday電子報》分享給朋友:
追蹤我們:
※本文版權所有,非經授權,不得轉載。[ ETtoday著作權聲明 ]※
评论 (0)