美國司法部與FBI稱數以千計的遠距IT員工將薪水寄往朝鮮
美國聯邦調查局(FBI)和司法部官員稱,數以千計與美國公司簽訂合約的資訊技術人員多年來秘密將數百萬美元的工資匯往朝鮮,用於朝鮮的彈道導彈計劃。司法部週三表示,受北韓派遣並與聖路易斯和美國其他地方的公司簽訂遠距工作合約的資訊技術人員一直使用虛假身份獲得工作。聯邦調查局負責人在聖路易市舉行的新聞發布會上說,他們賺的錢被輸送到北韓的武器計畫中。
法庭文件指控,北韓政府派遣了數千名技術熟練的IT工人,主要居住在中國和俄羅斯,目的是欺騙美國和其他地方的企業僱用他們作為遠距自由員工。美國聯邦調查局聖路易斯辦事處特工傑伊-格林伯格(Jay Greenberg)說,這些工人使用各種手段讓自己看起來像是在美國工作,包括付錢給美國人使用他們家中的Wi-Fi網絡。
格林伯格說,任何僱用自由IT工作者的公司都”很可能”僱用了參與該計劃的人。聯邦調查局的一位女發言人週四表示,北韓人與全美和其他一些國家的公司簽訂了合約。
發言人麗貝卡-吳(Rebecca Wu)說:”我們掌握的信息是,有數千名朝鮮IT 員工參與了此次行動。”
聯邦當局宣布扣押150 萬美元和17 個域名,作為調查的一部分,調查仍在進行中。該局官員說,這種騙局非常普遍,公司在核實招募對象時必須格外警惕,包括要求受訪者至少通過視訊面試。
格林伯格在一份新聞稿中說:”至少,聯邦調查局建議雇主對遠距IT 員工採取更多積極措施,使壞人更難隱藏身分。”
這些IT 員工每年賺取數百萬美元的工資,用於北韓的武器計畫。司法部說,在某些情況下,這些北韓工人還潛入電腦網絡,從僱用他們的公司竊取資訊。司法部說,他們還為未來的駭客攻擊和勒索計畫保留了存取權限。
官員們沒有透露在不知情的情況下僱用北韓工人的公司名稱,也沒有說明這種做法是從何時開始的,更沒有詳細說明調查人員是如何意識到這一點的。但聯邦當局注意到這項計劃已有一段時間。
2022 年5 月,美國國務院、財政部和聯邦調查局發布了一份公告,警告北韓人企圖”冒充非北韓國民獲得就業”。警告指出,近年來,金正恩政權”越來越重視”資訊科技相關學科的”教育和培訓”。
網路安全公司曼迪安特(Mandiant)的威脅情報主管約翰-赫爾奎斯特(John Hultquist)說,北韓利用IT自由工作者為武器計畫提供資金的做法已經存在了十多年,但COVID- 19大流行推動了這項努力。
“我認為COVID-19 大流行後的世界為他們創造了更多的機會,因為自由工作者和遠端招聘比過去更自然地成為業務的一部分,”Hultquist 說。北韓也利用其他領域的工人為武器計畫輸送資金,但技術工人的高薪提供了更有利可圖的資源。
朝鮮半島局勢緊張,因為自2022年初以來,北韓已經試射了100多枚飛彈,而美國也擴大了與其亞洲盟國的軍事演習予以反制。
近年來,司法部一直在努力揭露和瓦解各種旨在支持北韓政權(包括其核武計畫)的犯罪陰謀。例如,2016 年,四名中國公民和一家貿易公司在美國被指控利用幌子公司逃避針對北韓核武和彈道飛彈計畫的製裁。
兩年前,美國司法部指控三名北韓電腦程式設計師和政府軍事情報機構成員參與了一系列全球駭客活動,官員們稱這些活動是在北韓政權的授意下進行的。執法官員當時表示,這次起訴凸顯了北韓駭客犯罪背後的利益驅動動機,這與俄羅斯、中國和伊朗等其他敵對國家形成了鮮明對比,後者通常對間諜活動、智慧財產權盜竊甚至破壞民主更感興趣。
北韓國家媒體稱,9 月,北韓領導人金正恩呼籲成倍增加核武生產,並呼籲北韓在《新冷戰》中與美國對抗的國家聯盟中發揮更大作用。
今年2 月,聯合國專家稱,為北韓政府工作的北韓駭客去年竊取了破紀錄的虛擬資產,估計價值在6.3 億美元到10 億美元之間。專家小組在一份報告中說,駭客使用越來越複雜的技術進入涉及網路金融的數位網絡,並從政府、個人和公司那裡竊取可能對北韓核計畫和彈道飛彈計畫有用的資訊。