美司法部重拳出击：揭露朝鲜黑客利用“美式马甲”渗透本土企业的隐秘网络

【科技24时区】当美国司法部的探员在德克萨斯州展开大规模突袭，搜出数十处被称为“笔记本电脑农场”的隐蔽据点时，一场持续已久的跨国网络间谍行动终于浮出水面。这并非简单的技术对抗，而是一场精心策划的身份伪装战——朝鲜政权正日益依赖美国人作为“中间人”，协助其黑客团队绕过防线，深入美国企业核心腹地窃取敏感数据。

周二发布的起诉书揭示了一个令人不安的趋势：联邦执法部门不仅逮捕了至少两名涉案人员，更捣毁了遍布德州各地的多个作案窝点。这些场所中存放着超过180台计算机，它们曾是某家美国公司发给新员工的办公设备，却未曾想，接收者竟是冒用美国公民身份入职的朝鲜特工。这种“特洛伊木马”式的入侵手段，让原本正常的雇佣流程变成了国家间网络战的输送管道。

安全巨头CrowdStrike在协助FBI调查后指出，这些所谓的“笔记本农场”对朝鲜而言至关重要。它们不仅是物理上的跳板，更是克服地理隔离、金融限制和法律风险的关键枢纽。通过这种方式，朝鲜黑客无需肉身入境，便能远程操控终端，对目标企业进行渗透。据检方披露，至少有70家位于美国本土的企业遭到入侵，涉及医疗、网络安全支持、零售、通信及制造等多个关键领域，覆盖俄亥俄州及包括华盛顿特区在内的16个州。虽然具体受害企业名称未被公开，但初步估算，黑客团伙由此非法攫取的金额约为300万美元。

值得注意的是，这种犯罪模式正在发生微妙而危险的演变。司法部警告称，随着私营部门检测能力的提升和执法力度的加大，朝鲜IT工人正转向招募美国本地“协调者”。这些协调者不仅协助完成特定任务，甚至在某些情况下，将整个项目分包给第三方外籍人士。为了掩盖行踪，朝鲜黑客往往使用逼真的电子邮件地址、伪造的LinkedIn个人资料以及大量活跃的社交媒体账号作为掩护，极具迷惑性。

FBI在随后的公共安全公告中发出严厉警示：目前可能有“数千名”受朝鲜国家控制的IT工作者潜伏在西方的企业中，他们构成了严重的国家安全威胁和知识产权内部泄露风险。这一波次的逮捕与起诉，是近年来针对朝鲜在美活动的一系列执法行动中的最新一环。自所谓“远程IT工作者”计划出现以来，朝鲜籍员工得以进入欧美公司工作，赚取薪水的同时，却在暗中窃取机密信息，甚至反过来向受害企业勒索钱财。

这仅仅是朝鲜构建非法收入链条的一环。除了针对加密交易所和开源开发者项目的攻击外，该政权还试图通过这些手段为其受到国际制裁的核武器计划筹资。据估计，仅在2025年，朝鲜黑客就从加密货币领域窃取了至少20亿美元。然而，专家普遍认为，实际受损的公司数量和被盗资金规模可能远超官方披露的数据。早在今年早些时候，CrowdStrike的一份报告就指出，在过去一年里记录的所有“手动键盘”入侵事件（即由人类而非AI或自动化工具执行的黑客行为）中，约有半数背后都有朝鲜黑客的身影。这场没有硝烟的战争，正以前所未有的复杂形态，重塑着全球网络安全的地缘政治版图。