美国司法部起诉14名犯罪嫌疑人 搭建笔记本农场帮助朝鲜IT人员进入70多家企业
内容提要
美国司法部起诉14人，指控他们在美国设立“笔记本农场”托管电脑，帮助朝鲜IT人员冒充身份入职70多家美国企业的远程岗位，赚取约300万美元汇回朝鲜，并伺机窃密或部署勒索软件。执法部门在得州查获约187台设备，逮捕2名美国人。FBI建议企业持续核验员工身份与访问行为。
延伸解读
笔记本农场如何运作
根据文章，笔记本农场是在车库或简陋房屋内用支架放置多台笔记本电脑，保持联网和供电，供朝鲜IT人员远程登录。这些电脑充当跳板，使朝鲜IT人员能访问雇主寄来的设备，从而进入企业内部网络。农场运营者还帮助接收雇主寄送的笔记本电脑并安装远程控制软件。这种模式使得朝鲜IT人员无需身处美国即可冒充美国身份远程工作。
执法行动与查获情况
美国司法部起诉了14名犯罪嫌疑人，联邦调查局在得克萨斯州40多处已知或疑似笔记本农场住宅查获约187台笔记本电脑、键盘、显示器、鼠标控制设备，并逮捕了两名美国公民。调查显示至少70家美国企业受影响，相关IT工作收入约300万美元，这些资金流向受支持的朝鲜实体。执法行动表明笔记本农场已引起美国执法部门的高度关注。
企业招聘与内部风险
文章指出，朝鲜IT人员通过伪造资料和简历应聘远程岗位，全程无需线下面试即可入职。入职后，他们不仅赚取工资汇回朝鲜，还可能潜伏窃取机密数据或部署勒索软件。FBI建议企业在招聘和入职后持续核验员工身份和访问行为，不要仅靠单一指标信任员工，否则可能造成破坏性后果。企业需警惕远程岗位带来的内部威胁。
骗局手法的演变
FBI称，笔记本农场协助任务已不局限于代收和托管电脑：有人被付费要求替代求职者出镜面试、验证身份或保持公司设备联网。部分IT工作甚至会被转包给第三国人员。这表明朝鲜远程IT就业骗局的手法正在多样化，增加了企业识别和防范的难度。企业需要关注面试环节的身份验证以及设备联网行为的异常。
Q&A
美国司法部起诉的14人涉嫌什么行为？
他们被指控在美国境内搭建笔记本农场，托管电脑，帮助朝鲜IT人员冒充身份入职美国企业的远程岗位，赚取工资汇回朝鲜，并伺机窃密或部署勒索软件。
什么是笔记本农场？它是如何运作的？
笔记本农场是指在车库或简陋房屋里搭建支架，放置多台笔记本电脑并保持联网和连接电源，供朝鲜IT工作者远程登录使用，作为访问企业网络的跳板。
朝鲜IT人员如何获得美国企业的远程工作？
他们通过伪造身份资料和简历，申请远程岗位，面试全程无需线下接触，入职后由笔记本农场运营者帮助接收雇主寄送的笔记本电脑，并安装远程控制软件供其远程登录。
这次执法行动查获了哪些物品？逮捕了谁？
执法机构在得克萨斯州40多处住宅查获约187台笔记本电脑、键盘、显示器、鼠标控制设备，两名美国公民被联邦调查局逮捕，共14人被起诉。
朝鲜IT人员进入企业后可能进行哪些破坏性活动？
他们可能窃取机密数据、部署勒索软件，或利用职权盗窃资金，此前曾发生朝鲜黑客入职Web3项目后窃取数据或资金的事件。
FBI建议企业如何防范这类骗局？
FBI建议企业在招聘和入职后持续核验员工身份和访问行为，不要仅靠单一指标信任员工，否则朝鲜IT工作者进入内部网络后可能造成破坏性后果。
