363
2026-09-11
2分
北韓找第三國工程師代考面試:月薪 500 美元,用加密貨幣付
北韓派 IT 工作者假冒他國身分應徵遠端職缺、把薪水匯回平壤,已經是加密貨幣公司徵才時要防的固定風險。美國聯邦調查局與財政部近年連續示警,企業也開始在視訊面試加上身分辨識步驟。這套防線的前提是:坐在鏡頭前的人,就是那個要被錄取的人。
NBC News 9 月 11 日報導,北韓團隊改從 LinkedIn 找伊朗、黎巴嫩、敘利亞、南非、奈及利亞、巴基斯坦、印度與拉丁美洲的工程師,開價每月 500 美元當「面試助理」,用加密貨幣付款,由他們出面通過視訊面試,公司發出聘書後再把位子交給北韓特工。資安公司 Flare 說 2024 年以來至少 14 名伊朗工程師被吸收。整套計畫一年約產生 6 億到 8 億美元。
- NBC News北韓向外找人才:用第三國工程師代考面試,滲透美國企業
- Sekoia不只 Lazarus:北韓網路能力的組織方式
- Kudelski Security:「北韓的網路活動遠不只 Lazarus。這是我們與 Sekoia 合作的新研究重點,看的是北韓的網路行動如何在間諜、賺外匯、假 IT 工作者與支撐這一切的網路之間串起來。」
- Greg Linares:「要補充一點:北韓也把假 IT 工作者外包到非洲與東南亞。他們雇人去取得存取權,再從這些人手上把存取權買下來,或者用租的。」
- tanuki42:「我們得想辦法把這些東西講成人話,讓手上握著幾百萬、幾十億美元的加密貨幣開發者真的看懂這個威脅,然後把資源和人力放到自我保護上。」