朝鲜被指国家级诈骗 假身份渗透西方IT岗 借柬企业洗钱

朝鲜被指国家级诈骗 假身份渗透西方IT岗 借柬企业洗钱
分类网络安全
事件时间2026-10-31
地点平壤/东南亚
来源柬暗黑搜查
发布时间2026/11/03 10:14

详情描述

多家调查机构与美国司法文件指,朝鲜在国家层面组织网络犯罪,手段包括黑客攻击、身份欺诈和远程IT渗透,所得资金有很大一部分被指用于支持其军事与导弹计划。美国联邦调查局在2026年10月31日发表声明,指控朝鲜黑客组织拉萨路集团及其分支在10月29日前后对全球最大加密货币交易所币安发动大规模盗窃,几分钟内盗走超过60亿美元虚拟资产。 身份欺诈方面,美国联邦调查局和司法部2026年发布的诉讼文件显示,朝鲜派遣的IT人员盗用美国、英国等国公民资料伪造身份,利用AI修改简历、以AI换脸通过入职面试,进入西方企业远程IT岗位。联合国报告与脱北者证词称,这类人员月收入可达数千美元,其中约85%须上缴平壤;入职后还会接触公司敏感数据。媒体调查还称,朝鲜黑客已利用人工智能分析代码漏洞、编写恶意软件并实施钓鱼攻击。 原文提到,部分派往中国、俄罗斯、东南亚等地的朝鲜工作组以约10人团队隐秘运作,并利用柬埔寨等地本地企业完成后续资金洗钱。对在柬企业而言,若被境外资金借道走账,可能触发银行合规审查与反洗钱调查。 在招聘与用人一侧,核实对方公司注册信息、保留面试全程录像,并对异常高薪的远程岗位保持警惕,是可操作的排查方式。这类案件被描述为由国家直接组织、结合网络技术与身份欺诈的行动,与民间诈骗集团不同。
📋 简要摘要 ▸
多家调查机构与美国司法文件指,朝鲜以国家层面组织网络犯罪:派遣IT人员用盗用身份与AI换脸通过西方企业远程岗面试,月入数千美元中约85%上缴平壤;黑客组织拉萨路集团则针对全球加密交易所发动攻击,FBI称其于10月29日前后对币安实施大规模盗窃。部分海外工作组以约10人团队运作,并利用柬埔寨等地本地企业完成后续洗钱。
📋 完整原文 ▸
**朝鲜政府被广泛指控在国家层面的主导下 通过网络黑客攻击、虚假身份欺诈和远程IT渗透等手段,实施了涉及跨国非法集资和网络诈骗的活动国际社会与多家调查机构的报告指出**,这些操作赚取的巨额资金有很大一部分被用于支持朝鲜的军事和导弹计划 **1. 虚假身份获取西方远程IT工作(身份欺诈)** 作案手法:根据美国联邦调查局(FBI)和司法部在2026年发布的诉讼文件,朝鲜派遣了大量IT人员伪造西方国家的身份(如盗用美国、英国等国公民的资料),利用AI技术修改简历或进行“AI换脸 以通过入职面试 社会影响:他们成功骗取了包括美国在内的大量西方企业的远程IT岗位,这些员工入职后不仅赚取高额薪水,还会趁机获取公司的敏感数据 资金流向:联合国报告和脱北者证词显示,这些远程IT人员月收入可达数千美元,但其中约85%的收入必须上缴给平壤政权 **2. 针对加密货币交易所的“国家级”黑客窃盗** 朝鲜旗下的高级黑客组织(如知名的“拉萨路集团 Lazarus Group 及其分支 TraderTraitor)经常将目标对准全球加密货币市场,其手段结合了技术攻击与社会工程学(甚至包含网络感情诈骗、定向钓鱼等): 重大案件:美国联邦调查局(FBI)于2026年10月31日发表声明,指控朝鲜黑客组织在10月29日前后针对全球最大加密货币交易所币安(Binance)发动了史上规模最大的黑客盗窃案,在短短几分钟内盗走了超过60亿美元的虚拟资产 技术升级:媒体调查显示,朝鲜黑客如今已广泛进入 AI时代,利用人工智能进行代码漏洞分析、编写恶意软件并实施高度逼真的网络钓鱼攻击 **3. 跨国电信诈骗的影子** 除了上述高端的网络犯罪和身份欺诈,历史上也曾查获过涉及朝鲜背景或利用周边国家进行洗钱、架设设备的跨国电信诈骗犯罪团伙。例如,部分被派往海外(如中国、俄罗斯、东南亚等地)的朝鲜工作组,常以10人左右的团队形式隐秘运作,并利用柬埔寨等地的本地企业进行后续的资金洗钱 综上所述,朝鲜的此类行为并不是传统意义上的个人或民间诈骗集团(如缅北诈骗园区),**而是由国家直接组织、支持,并结合高端网络技术与身份欺诈的“国家级网络金融犯罪** ** 总结:把诈骗国际化的男人啊哈哈哈**