遠(yuǎn)程辦公的興起為美國公司和朝鮮秘密特工創(chuàng)造了新的機(jī)會。朝鮮科技工作者悄悄滲透到美國勞動力市場,利用不知情的美國公民和復(fù)雜的數(shù)字欺騙手段,影響了數(shù)百家美國企業(yè),并向平壤輸送了數(shù)百萬美元的“報酬”。
《華爾街日報》最近的一項調(diào)查重點報道了明尼蘇達(dá)州本地人、TikTok熱門用戶克里斯蒂娜·查普曼的故事,揭示了普通美國人如何卷入一場全球欺詐行動。查普曼在網(wǎng)上將自己描繪成一位忙碌的自由職業(yè)者,與超過10萬名粉絲分享她的日常生活、寫作目標(biāo)以及對日本流行音樂的熱愛。聯(lián)邦檢察官稱,在幕后,她的家變成了一個“筆記本電腦農(nóng)場”——朝鮮特工冒充美國科技工作者的神經(jīng)中樞。
查普曼的參與始于2020年初的一條簡單的領(lǐng)英信息,她詢問自己是否愿意成為一家為海外IT人才提供安置服務(wù)的公司的“美國代表”。法庭文件顯示,她當(dāng)時并不知道自己的客戶是使用竊取的美國身份的朝鮮特工。她的職責(zé)是接收公司筆記本電腦,設(shè)置遠(yuǎn)程訪問,并保持設(shè)備正常運(yùn)行,以便外國員工看起來像是在美國境內(nèi)工作。她還處理文書工作,包括偽造的稅務(wù)文件,有時還會在抽成后將工資單寄出。
此次行動的規(guī)模令人震驚。聯(lián)邦檢察官指出,查普曼的“筆記本電腦農(nóng)場”為300多家公司提供支持,幫助朝鮮人騙取了1710萬美元的工資。許多公司對這一計劃毫不知情,將敏感設(shè)備和資金直接寄到了她的地址。網(wǎng)絡(luò)安全公司CrowdStrike的高級副總裁亞當(dāng)·邁耶斯表示,他的團(tuán)隊已經(jīng)追蹤到近150起朝鮮工人入侵客戶網(wǎng)絡(luò)的案件,至少在八個州發(fā)現(xiàn)了“筆記本電腦農(nóng)場”的蹤跡。聯(lián)邦調(diào)查局估計,類似的詐騙活動涉及數(shù)千名朝鮮工人,每年產(chǎn)生數(shù)億美元——美國官員稱這些資金直接用于支持朝鮮的核武器計劃。
這些工人通常接受過朝鮮技術(shù)教育項目的嚴(yán)格培訓(xùn),在美國知名公司獲得了工作——有時同時擔(dān)任多個職位,年薪高達(dá)六位數(shù)。這一計劃的復(fù)雜性遠(yuǎn)不止簡單的身份盜竊。朝鮮特工使用先進(jìn)的軟件繞過公司安全系統(tǒng),包括監(jiān)視虛擬會議并在不被發(fā)現(xiàn)的情況下提取敏感數(shù)據(jù)的程序。在一個案例中,一位網(wǎng)絡(luò)安全專家發(fā)現(xiàn)一臺公司筆記本電腦配備了專門用于規(guī)避殺毒軟件和防火墻的定制工具,從而為進(jìn)入雇主網(wǎng)絡(luò)提供了一個幾乎隱形的后門。
為了避免被發(fā)現(xiàn),這些犯罪分子利用零工完成各種任務(wù),從在視頻通話中通過“活體檢測”到創(chuàng)建合法的自由職業(yè)賬戶。他們甚至嘗試使用生成式人工智能來改變自己在在線面試中的形象,并在這些伎倆失敗時雇傭美國人代替。法庭文件顯示,這起騙局留下了一系列附帶損害,包括超過35名被犯罪分子盜用身份的美國人被認(rèn)定為虛假納稅義務(wù)。
查普曼的經(jīng)歷暴露了她成為招聘目標(biāo)的弱點。在參加編程訓(xùn)練營后,她苦苦掙扎尋找穩(wěn)定的工作,接受了領(lǐng)英的邀請后,住在一輛沒有自來水和暖氣的旅行拖車?yán)铩kS著時間的推移,她的參與度越來越高。到2023年初,她搬進(jìn)了亞利桑那州的一棟四居室住宅,擁有數(shù)十臺筆記本電腦,并將近50臺設(shè)備運(yùn)往海外——其中許多運(yùn)往了靠近朝鮮邊境的中國城市以支持她的“客戶”。
2023年10月,特工突擊搜查普曼的住所,繳獲了90多臺電腦,結(jié)束了她的秘密副業(yè)。到了12月,她幾乎花光了所有積蓄,并面臨嚴(yán)重的聯(lián)邦指控,但她在TikTok粉絲面前淡化了自身的困境。
她在一篇帖子中寫道:“我十月底失業(yè)了,上個月還沒拿到工資。雖然我每天至少申請三到四份工作,但到現(xiàn)在還沒找到工作。”
查普曼于2月承認(rèn)犯有電信詐騙、身份盜竊和洗錢罪。她從這些詐騙中獲利近17.7萬美元,最高刑期將超過9年。法官將于7月16日對她宣判。
《華爾街日報》的調(diào)查凸顯了朝鮮如何不顧國際社會的嚴(yán)厲制裁,采取非常規(guī)手段來獲取收入。據(jù)區(qū)塊鏈分析公司 Chainalysis 報道,除了約 60 億美元的加密貨幣盜竊案外,該政權(quán)還利用遠(yuǎn)程辦公熱潮開辟了一個利潤豐厚的新領(lǐng)域。
美國司法部刑事司司長尼科爾·阿根蒂耶里 (Nicole Argentieri) 表示:“這些犯罪行為讓朝鮮政府受益,為其帶來了收入來源,在某些情況下,同謀還竊取了專有信息。”
查普曼的案例只是更廣泛問題的一個例子。執(zhí)法和網(wǎng)絡(luò)安全專家警告稱,隨著朝鮮特工不斷改進(jìn)其策略并利用企業(yè)安全漏洞,威脅正在加劇。隨著遠(yuǎn)程辦公格局的演變,美國公司及其支持的個人仍然面臨著在不知情的情況下成為全球最大膽的數(shù)字欺詐行為之一的參與者的風(fēng)險。
特別聲明:以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布,本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.