朝鲜借第三国IT人员渗透美企,2025年加密盗窃超20亿美元
朝鲜渗透手法曝光
朝鲜正利用伊朗、黎巴嫩等第三国远程 IT 人员渗透美国公司。相关人员通过面试后,职位由朝鲜人员接管,薪资最终汇回朝鲜机构。
- 招募渠道:部分第三国 IT 人员通过 LinkedIn 被招募
- 报酬模式:以“面试协助者”身份兼职,每月获 500 美元加密货币
- 风险类型:数据外泄、加密货币盗窃、敏感信息窃取
加密损失激增
网络安全公司 CrowdStrike 数据显示,2025 年朝鲜国家关联黑客造成的加密货币损失超过 20 亿美元,同比增加 51%。
韩国央行估计,朝鲜 2025 年 GDP 增长 3.5%。美国及多国机构 7 月已发布相关警报。