朝鲜通过全球自由职业者平台伪装IT人员身份…以加密货币汇款

朝鲜IT人员正在改变身份洗白策略。近日有警告称，他们正通过自由职业者平台冒用他人身份参与远程办公，以此规避安全审查。

西班牙电信的网络威胁情报专家海纳·加西亚分析指出，朝鲜IT人员会先在「Upwork」「Freelancer」「GitHub」等全球招聘平台联系求职者，随后将对话转移至电报或Discord，逐步指导其完成远程访问设置和身份验证流程。与早期使用假身份证获取远程职位的案例不同，最新手法通过已认证用户的协助来绕过技术屏障。

在此过程中，出借身份的真实账户持有人仅能获得薪酬的五分之一，其余大部分款项通过加密货币或传统银行账户流向朝鲜人员。这种模式使得朝鲜人员能轻松规避针对高危地区或VPN用户的自动过滤系统，利用真实地区的网络连接和身份伪装成正常办公者。

美国财政部曾披露朝鲜政权通过IT人员筹措数十亿美元资金，其中部分被用于支持加密货币相关的网络活动。本次报告表明朝鲜的「网络迂回策略」正日趋精密。专家强调需要持续监控并实施平台级防护措施。