美国司法部起诉14名犯罪嫌疑人搭建笔记本农场帮助朝鲜IT人员进入70多家企业

2026年10月15日 10:30科技资讯, 行业资讯00.61K

#行业资讯美国司法部起诉 14 名犯罪嫌疑人，在美国境内搭建笔记本农场，协助朝鲜 IT 工作者进入 70 多家企业。这些笔记本农场的作用是托管 PC，朝鲜 IT 工作者将其当做跳板访问企业内部网络。这些人主要靠伪造资料和简历来应聘远程岗位，最终顺利进入企业后能赚工资汇回朝鲜以及潜伏伺机进行破坏性活动 (例如窃取数据和部署勒索软件)。查看全文：https://ourl.co/127401

美国司法部日前发布新闻稿宣布对朝鲜远程 IT 就业骗局采取联合执法行动，这些朝鲜 IT 人员冒充美国身份获得远程企业岗位，再通过设在美国境内的笔记本农场连接公司设备。

调查显示目前至少有 70 家美国企业受影响，相关 IT 工作收入约为 300 万美元，这些资金流向受支持的朝鲜实体。而这些朝鲜 IT 员工也可能潜伏在企业里窃取机密数据或进行其他破坏性行为。

从多年前开始朝鲜就秘密培训 IT 工作者并伪造身份资料和简历，然后向美国企业寻求远程工作岗位。当通过面试入职 (全程不需要线下面试和接触) 后，笔记本农场运营者帮助朝鲜 IT 工作者接收雇主寄送过来的笔记本电脑，然后安装远程控制软件供朝鲜 IT 工作者远程登录使用。

这类笔记本农场数量越来越多，所谓笔记本农场指的是在车库或简陋的房屋里搭建多个支架，然后将笔记本电脑放在支架上保持联网和连接电源，这样朝鲜 IT 工作者就可以持续通过网络进行远程访问，这些笔记本电脑实际上也相当于跳板。

当然这些朝鲜 IT 工作者的目的不仅仅是赚取工资，此前发生过朝鲜黑客伪造资料入职 Web3 项目，接着利用职权窃取机密数据盗窃资金或部署勒索软件等等。

美国司法部公布的起诉书显示，执法机构在得克萨斯州 40 多处已知或疑似笔记本农场住宅查获约 187 台笔记本电脑、键盘、显示器、鼠标控制设备，两名美国公民已经被美国联邦调查局逮捕，被起诉的犯罪嫌疑人多达 14 人。

美国联邦调查局称，目前笔记本农场协助任务已不局限于代收和托管电脑：有人被付费要求替代求职者出镜面试、验证身份或保持公司设备联网。部分 IT 工作甚至还会被转包给第三国人员。

该机构建议企业在招聘和入职后持续核验员工身份和访问行为，不要仅靠某些单一指标信任员工，否则朝鲜 IT 工作者进入企业内部网络环境后可能会造成破坏性后果。