朝鲜借第三国 IT 员工渗透美企，以加密货币支付面试协助者

朝鲜利用伊朗等国远程IT员工协助渗透美国企业，以加密货币支付兼职协助者，旨在规避制裁并资助武器计划。

据 Woofun AI 消息，朝鲜正利用来自伊朗、黎巴嫩等第三国的远程 IT 员工，协助其渗透美国企业以获取资金。美国及多个外国机构在 7 月发布的警报指出，这些朝鲜 IT 员工寻求签订合同，意图将工资汇回朝鲜相关机构，同时对企业构成内部威胁，涉及数据外泄、加密货币盗窃及敏感信息窃取。

随着反制力度加大，朝鲜越来越多地借助第三国 IT 员工通过求职面试，获得工作合同后，相关职位通常由朝鲜特工接管。报道称，这些外国 IT 员工在 LinkedIn 上被物色，部分人每月可获得约 500 美元的加密货币，以兼职担任 "面试协助者"。Cointelegraph 5 月援引网络安全公司 CrowdStrike 的数据报道，朝鲜国家关联黑客及威胁行为者在 2025 年造成的加密货币损失超过 20 亿美元，同比增长 51%。韩国央行估计，尽管面临全球制裁，朝鲜 2025 年 GDP 仍增长 3.5%。