北韓特工假冒工程師狂撈近億元　美司法部大破「筆電農場」起訴14人

圖文／鏡週刊

遠距上班的便利性，竟淪為北韓政權規避國際制裁與研發毀滅性武器的提款機。美國司法部日前宣布展開大規模跨州聯合執法行動，強力掃蕩北韓派遣遠距IT工程師滲透美國企業的跨國詐欺網絡。這波行動一共起訴14名涉案人士、逮捕2名美國籍共犯，並在德州一舉突擊逾40處被稱為「筆電農場」（Laptop Farms）的據點，查扣近190台電腦設備。據官方調查，至少有超過70家美國知名企業受害，不法所得高達數百萬美元，資金最終全數流向北韓武器研發計畫。

廣告 更多內容請繼續往下閱讀

偷身分設「筆電農場」　隔空遠距代工賺美金

根據俄亥俄州北區聯邦檢察官公布的起訴書，這起跨國詐欺集團自2019年起便活躍運作至2025年。涉案的北韓IT人員透過盜用或偽造美國公民的身分文件，並結合VPN等代理跳板網路，將自己偽裝成居住在美國境內的合法求職者，成功應聘進入醫療、通訊、資安、零售及製造業等超過70家美企。

為了完美避開企業的資安防護與地理位置偵測，該犯罪集團在美國境內招募「在地協助者」。兩名遭逮捕的美國公民涉嫌在自家住宅內架設所謂的「筆電農場」，專門代收受害企業寄出的公務筆電與設備，並私自安裝遠距搖控軟體與切換器，讓遠在海外的北韓特工得以日夜跨海登入操作，形同在美企內部安插「幽靈員工」。這些工程師多年來累計吸金超過300萬美元（約新台幣9,600萬元），再透過跨境洗錢平台將薪資全額匯入受制裁的北韓官方帳戶。

廣告 更多內容請繼續往下閱讀

代號「著名千里馬」　德州同步破獲40處窩點

這波行動不僅止於俄亥俄州的起訴，美國聯邦調查局（FBI）更在德州發動名為「孤星圍剿行動」（Operation Lonestar Roundup）的拂曉出擊。幹員兵分多路搜查了德州境內40多處涉案民宅，一舉起獲約187台筆電及KVM多電腦切換器。美國知名網路安全公司CrowdStrike指出，這批受北韓操縱的網路傭兵與協助者，在資安界被鎖定的威脅代號為「著名千里馬」（Famous Chollima）。

司法部與聯邦檢察官嚴正指出，這起案件遠超出一般的求職詐欺，而是敵對外國政權以偷竊身分、設立境內隱密跳板的方式，全方位滲透美國經濟體系。被詐領的資金直接成為平壤發展核武與彈道飛彈計畫的重要金流，不僅對全球安全構成直接威脅，更讓受害企業面臨嚴重的商業機密外洩及勒索風險。

偽裝手法升級　美官方懸賞500萬美元全面圍堵

美方調查發現，隨著民間企業資安防禦能力的提升，北韓IT特工的手法也不斷進化。他們開始更大規模收買美國本土協力者，協助應對各種視訊驗證與日常雜務，甚至會將應聘到的工作層層外包給其他第三國人士。

美國官方情資顯示，每名北韓IT人員每年透過此類遠距欺詐平均可賺取高達30萬美元，整個組織每年為平壤軍工部門貢獻數億美元收益。美國國務院目前已祭出高達500萬美元（約新台幣1.6億元）的懸賞獎金，全力追查涉及北韓跨國網路犯罪與洗錢的各方線索，同時發布安全通報，呼籲全美企業在遠距聘僱時務必強化身分核驗，防堵外國勢力暗中滲透。

更多鏡週刊報導
美女牙醫「拿牙科醫材卸美甲」還拍片分享　急道歉卻被抓包「謊話連篇」
名校集體性侵黑幕！康乃爾7兄弟會成員下藥輪暴女大生　校方竟只要他們「寫心得反省」
火人祭性愛帳篷回來了！禁止單身入場　加碼「1.5萬個保險套、潤滑液」免費拿