被指渗透澳洲企业，利用中国银行洗钱！14名朝鲜黑客遭美国起诉（组图）

本文译自SMH，仅代表原出处和原作者观点，仅供参考阅读，不代表本网态度和立场。

《悉尼晨锋报》12月13日报道，谷歌的一位高级主管警告称，一些伪装成远程IT工作者的朝鲜人员已经渗透到澳洲企业中。

昨夜，美国司法部宣布起诉14名朝鲜公民。他们涉嫌伪装成远程IT工作者，利用盗窃来的身份和AI生成的假文凭，渗透进入美国公司。

司法部公布了这14人的姓名和照片，他们据称被要求每月赚取至少10,000美元（约合16,000澳元），并将工资汇回朝鲜。同时，他们通过窃取敏感数据进行勒索，累积筹集了8800万美元，这笔资金据称被用于支持平壤的武器项目。

美国司法部的起诉书称：“被告以各种不同的身份，与受制裁的两家朝鲜幌子公司有关联，其中一家公司名为Yanbian Silverstar，总部位于中华人民共和国；另一家名为Volasys Silverstar，总部位于俄罗斯联邦。”

“Yanbian Silverstar和Volasys Silverstar总共雇佣了至少130名朝鲜IT工作者，他们在内部被称为‘IT战士’。”

（图片来源：《悉尼晨锋报》）

这些朝鲜IT工作者还创建了用于接收美国雇主付款的汇款服务账户，并把这些资金转至中国的银行，最终供朝鲜使用。

这一阴谋至少持续了6年，但具体受影响的美国公司名称并未在起诉书中披露。

美国国务院为此提供了500万美元的悬赏，以获取关于这14名朝鲜公民的更多信息。

John Hultquist（图片来源：《悉尼晨锋报》）

谷歌旗下网络安全公司Mandiant的首席分析师John Hultquist告诉《悉尼晨锋报》，他掌握的证据表明，这些朝鲜IT工作者正在冒充澳洲人，并受雇于澳洲项目。

“由于在美国面临的压力增大，我们发现这些IT工作者将注意力转移到了其他国家，那里的雇主对这种阴谋不太熟悉，他们可能面临的审查也较少。”

“这些朝鲜人大多具备相应的专业能力，是IT领域的能手，因此能够凭工作之便接触敏感的系统。”

“这对澳洲来说是一个迫在眉睫的威胁。我们已经看到他们在澳洲活跃的证据。”

Hultquist没有点名澳洲企业，但表示人力资源主管应该高度警惕使用虚假或AI生成的身份证件应聘的远程工作者。

“人力资源部门必须改变招聘方式，尤其疫情后远程员工的数量越来越多。在某些情况下，这些员工没有得到过去那样的严格审查。”

“他们得以接触到重要的财务数据，这使他们有机会窃取大量资金。他们还能够接触到关键基础设施，进而引发了国安隐忧。”

（图片来源：《悉尼晨锋报》）

澳洲外交贸易部已就此问题发布警示，敦促企业仔细审查身份证件，并进行视频面试以核实员工身份。

该部门表示，雇用朝鲜IT工作者的企业可能违反澳洲政府的制裁政策，企业高管可能面临监禁或巨额罚款。

“朝鲜IT工作者故意混淆自己的身份、位置和国籍，通常使用虚假或盗窃来的身份、代理账户以及伪造的文件应聘。”

“他们的目标是较富裕国家（包括澳洲）的雇主，活跃于各大自由职业招聘网站、社交媒体和网络平台。”

“朝鲜IT工作者经常承接涉及虚拟货币的项目。他们还利用虚拟货币交易所和交易平台来管理从合同工作中获得的工资，并将这些不当资金洗钱汇回朝鲜。”

在Mandiant负责追踪朝鲜威胁的团队负责人Michael Barnhart表示，这些“威胁行为者”最近变得愈加危险。

“这些IT工作者通过威胁泄露他们所渗透组织的敏感数据，迫使受害者支付高额赎金，所要求的加密货币比以往任何时候都多。”

“我们经过评估认为，过去一年来媒体的高度关注以及政府的持续干扰，正迫使他们升级策略。”

“对朝鲜IT工作者计划主要领导人的最新起诉行动表明，执法机构正在加大力度打击这些非法活动，并通过曝光这些个人和他们的位置来传达一个信息：这些违法者不再是无法触及的无名士。”

（Rayyan）

本文译自SMH，仅代表原出处和原作者观点，仅供参考阅读，不代表本网态度和立场。