朝鲜黑客的新策略：以500美元雇人面试，随后亲自顶替上岗

正文：

原创｜Odaily 星球日报（@OdailyChina）

作者｜Wenser（@wenser 2010）

大家还记得那位通过外包方式进入MetaMask钱包的朝鲜黑客吗？（推荐阅读《险象环生！一名外包员工差点毁了MetaMask》）

还有那位因假DeFi公司进行钓鱼执法而被曝光的朝鲜黑客？（推荐阅读《年度钓鱼大戏，虚假DeFi钓出朝鲜Lazarus真黑客》）

与主动进行钓鱼执法的安全公司类似，朝鲜黑客也在不断优化他们的“攻击策略”。他们的手段从最初的技术漏洞，发展到社会工程攻击，最近又增加了通过外包项目远程入职加密公司的方式。近期，他们的渗透方式又有了新变化：首先雇佣他人进行面试，随后自己以“替身”身份入职，潜伏在内部伺机而动，最终通过内部技术手段盗取加密资产和敏感信息。

经过一个月的时间，安全公司与朝鲜黑客之间的斗争又有了新的进展，一种新型骗局逐渐浮现。

先来看一下朝鲜黑客的“战绩”：根据安全公司CrowdStrike的数据，到2025年，朝鲜国家关联的黑客和威胁行为者导致的加密货币损失已超过20亿美元，同比增长51%；尽管面临全球的联合制裁，韩国央行预计朝鲜2025年的国内生产总值（GDP）增长率仍可达3.5%。

可以确定的是，朝鲜黑客作为国家层面的力量，也为其经济增长贡献了不小的份额。

在今年7月31日，美国国务院与FBI联合多国（包括日本、韩国、澳大利亚、加拿大、法国、德国、意大利、荷兰、新西兰和英国）发布了一份名为《关于朝鲜IT工人的警报》的安全报告。

报告内容丰富，关键点包括：

首先，朝鲜通过在国内外部署技术开发者网络进行外部活动，派遣这些技术人员借用虚假身份进行远程工作，最终将收入转回朝鲜政府机构。这些资金最终用于支持朝鲜的核武器和弹道导弹计划。

其次，朝鲜黑客的工作内容显示，这些技术开发者常常通过冒用其他国家国民的身份，利用海外私营公司的在线就业、采购和承包平台获得工作及收入。

此外，这些技术服务人员不仅获得正常的薪酬，还可能对入职企业的商业信息和资产构成重大内部威胁。一部分人利用这一机会参与到数据、加密货币及敏感信息的盗窃中。

最后，从实施手段来看，朝鲜黑客的准备和操作手法愈发复杂，甚至开始使用AI模型和工具制造虚假身份，进行全球范围内的违法活动。

值得关注的是，报告中提到的一个重要信息是，朝鲜黑客在以往“亲自面试”的基础上，近期已对他们的“工作流程”进行了升级——

毫无疑问，在持续升级的安全攻防战中，朝鲜黑客们的“SOP（标准操作流程）”也在不断演变，而他们的最终目标，就是将资金回流至国内。

从当前情况看，朝鲜黑客的作案手法难以防范，但仍然有迹可循。以下是一些公司需警惕并自检的信号指标：

针对运营在线平台的公司，尤其需关注以下方面：

对于招聘员工、进行面试或雇佣外包的公司，留意这些细节可以帮助及时防范朝鲜黑客的内部渗透：

来源：Odaily星球日报