美国司法部宣布，美国执法部门近日针对朝鲜远程IT人员以欺诈方式进入美国企业的网络展开协同行动，涉及逮捕、起诉以及搜查“笔记本农场”。检方称，相关人员利用盗取或伪造的美国身份申请远程职位，至少影响70家美国企业，并为相关IT人员带来约300万美元收入；这笔资金据信流向朝鲜受制裁实体。

打开网易新闻 查看精彩图片

案件调查显示，涉案人员使用被盗身份资料、虚拟专用网络和代理基础设施，让雇主误以为他们是身处美国的美国雇员。美国本地协助者则在住所接收受害企业寄出的工作电脑，代为设置设备、安装远程访问软件，并将薪酬转往朝鲜控制的账户。这些住所被称为“笔记本农场”，让身处海外的人员能够远程操作雇主设备，同时掩盖真实所在地。

司法部称，联邦调查局9月21日至25日在得克萨斯州对40多处已知或疑似笔记本农场的住所展开搜查及其他执法行动，行动中查获约187台笔记本电脑和键盘、视频、鼠标控制设备。调查人员认为，这些设备被用于冒充远程员工、取得企业职位并为朝鲜政权创造收入。网络安全公司CrowdStrike协助联邦调查局调查，并将相关行动网络称为“Famous Chollima”。

俄亥俄州北区联邦检察官办公室公布的起诉书涉及14人，其中两名美国公民已被捕，分别是来自宾夕法尼亚州的Michael James Bostelle和来自得克萨斯州的Juan Cecilio Pena Carrillo。两人及其同伙被控参与多年电信欺诈、洗钱和身份盗用计划。起诉书还列出多名身处中国的被告，另有两名被告身份仍处于封存状态。相关指控尚待法院审理，被告在被证明有罪前均推定无罪。

司法部称，相关企业分布于俄亥俄州及另外16个州和哥伦比亚特区，行业涵盖医疗保健、通信、网络安全支持、零售和制造业。联邦调查局还警告，朝鲜IT人员正扩大对美国中间人的利用范围，包括请人代为参加视频面试、验证虚假身份、提供社交媒体或职业社交账户、接收和托管工作设备，甚至把整项工作转包给其他外国自由职业者。美国联邦调查局称，此类人员以数千计，并构成国家安全与知识产权风险；这一规模是该机构的威胁评估。

联邦调查局提醒，企业不应依赖单一信号或简单黑名单识别涉案人员，而应在招聘、身份验证、设备配置和在职管理环节实施多层核查，并由人力资源、信息技术和安全团队协作判断。该机构同时警告，部分美国民众可能在不知情或受金钱诱惑的情况下被招募协助，若替他人接收、托管工作电脑或提供身份和账户信息，可能面临执法风险。