报告称朝鲜利用外国人才渗透美国公司

朝鲜似乎正在扩大在第三国使用远程 IT 员工的规模，这是其渗透美国公司并将资金用于其武器计划的日益针对性战略的一部分。美国全国广播公司新闻周五报道称，该计划涉及外国求职者（通常是通过主流平台招募的），然后他们在被朝鲜特工取代之前转移合同和访问权限。

这些细节是在美国政府和多个外国机构 7 月份发出警告之后公布的。警报称，朝鲜 IT 工人积极寻找合同，旨在将工资汇回其母机构。它还强调了它们作为内部威胁的潜力，列举了参与数据泄露、加密货币盗窃和敏感信息盗窃的情况。

美国和盟国机构警告称，朝鲜 IT 工人寻求合同将工资返还给与朝鲜有关的机构，同时构成内部和数据风险威胁。

美国全国广播公司 (NBC) 报道称，朝鲜的工作越来越依赖第三国远程工人通过工作面试，然后将职位移交给朝鲜特工。

NBC 描述的招聘策略包括在 LinkedIn 等平台上进行搜寻，并为“面试助理”工作提供加密货币报酬。

今年早些时候的相关报道将与朝鲜有关的黑客活动与巨额加密货币损失联系起来，表明这种运营模式可能正在取得成果。

随着经济压力持续存在，该计划强调了为什么组织应该加强对远程招聘的身份、访问和支付控制。

从直接招聘到第三国远程访问

据美国全国广播公司 (NBC) 报道，朝鲜的做法已转向利用朝鲜境外的远程工作人员进入那些可能不会将威胁与朝鲜联系起来的公司。该计划不是仅仅依赖传统的渗透渠道，而是在成功通过招聘流程后获得合法的工作合同。

报道的工作流程很简单，但对雇主来说风险很高：第三国 IT 工人被引入以获得合同，在角色确定后，“通常”被朝鲜工作人员取代。运营逻辑很清晰——创建一个从外部招聘角度来看看起来很正常的初始立足点，然后过渡到能够访问系统、凭证或内部知识的底层参与者。

NBC 还表示，一些外国工人是在 LinkedIn 上被发掘后被招募的。在其他情况下，据称向申请人提供加密货币付款来执行兼职“面试助理”任务，这些工作可以帮助他们在招聘渠道中显得可信，同时有可能使他们与长期运营目标保持一致。

七月警报及其对企业防御的影响

NBC 引用的 7 月份警报意义重大，因为它将威胁不仅描述为外部黑客攻击，而且描述为包括内部行为的多阶段渗透风险。在那份咨询报告中，美国政府和合作机构将朝鲜 IT 工人描述为打算将收入汇给朝鲜机构的合同寻求者。

同样重要的是，该警报将劳动力招聘角度与网络结果联系起来。它描述了这些工人如何对公司构成内部威胁，同时还涉及数据泄露和加密货币盗窃以及敏感信息盗窃。即使 NBC 的报告中没有提供有关每个案例的更多详细信息，但综合起来的信息是，威胁模型包括访问和货币化。

对于处理远程招聘的公司来说，这意味着招聘风险与安全风险密不可分。一旦发生“移交”，依赖远程入职、承包商访问或宽松的内部工具的组织可能会无意中启用身份泄露、未经授权的代码和数据处理以及横向移动的途径。

为什么加密货币出现在招聘流程中

NBC 报道称，作为“面试助理”安排的一部分，一些候选人获得了加密货币，这有两个原因。首先，它表明招聘渠道可能被设计为融入现有的工作结构，同时仍然使用比传统工资单更难追踪的机制。

其次，它与之前的警告和报告相一致，这些警告和报告将与朝鲜有关的行为者与加密货币盗窃和金融转移联系起来。今年 5 月，Cointelegraph 援引网络安全公司 CrowdStrike 的报道称，朝鲜国家黑客和威胁行为者在 2025 年造成了超过 20 亿美元的加密货币损失，同比增长 51%。虽然这一数字反映了广泛的网络盗窃，而不是 NBC 描述的具体“采访助理”步骤，但其主线是一致的：加密货币既是与朝鲜有关的行动的工具，也是结果。

制裁压力、经济指标和持续性

尽管受到制裁，招募策略也符合持续活动的更广泛模式。报告指出，韩国央行估计，即使全球实施限制，朝鲜的 GDP 到 2025 年仍将增长 3.5%。这种弹性可以被解读为提醒人们，威胁行为者不需要贸易正常化来维持行动——包括网络犯罪和非法金融路由在内的替代渠道可以帮助填补空白。

对于加密货币和更广泛的技术生态系统的投资者和建设者来说，其影响超出了国家安全范围。据报道，与朝鲜有关的策略将劳工渗透与网络行动和货币化结合起来。这种组合增加了系统受损、凭证被盗和数据被泄露助长下游欺诈和盗窃的可能性——可能涉及多个阶段的加密。

随着政府和公司加强对已知恶意软件和与交易所相关的滥用行为的控制，从招聘和入职开始的计划可能会变得更具吸引力，因为它们可以绕过纯粹的技术边界防御。

接下来需要关注的是，更多的执法和建议是否提供了细粒度的指标，例如远程招聘期间的具体行为、付款模式或合同审批结构，组织可以使用这些指标进行早期筛选。与此同时，核心担忧是明确的：如果从第三国承包商到朝鲜特工的角色移交是一种反复出现的策略，那么安全团队应该假设“合法”的就业途径可以掩盖敌对意图。