FBI 大動作掃蕩！北韓駭客透過「筆電農場」偽裝美國員工，全美超過 70 家公司慘遭滲透

美國司法部宣布，美國執法部門近日針對北韓遠端IT人員以詐欺方式進入美國企業的網路展開聯合行動，涉及逮捕、起訴以及搜查「筆電農場」。

檢方稱，相關人員利用盜取或偽造的美國身分申請遠端職位，至少影響70家美國企業，為相關IT人員帶來約300萬美元收入；這筆資金據信流向北韓受制裁實體。案件調查顯示，涉案人員使用被盜身分資料、虛擬私人網路跟代理基礎設施，讓雇主誤以為他們是人在美國的美國雇員。

美國本地協助者會在住所接收受害企業寄來的工作電腦，代為設定設備、安裝遠端存取軟體，並把薪酬轉往北韓控制的帳戶。

這些住所被稱為「筆電農場」，讓人在海外的人員能夠遠端操作雇主設備，同時掩蓋真實所在地。

司法部稱，聯邦調查局在9月21日至25日於德州對40多處已知或疑似筆記型電腦農場展開搜查及其他執法行動，現場查獲約187台筆記型電腦以及鍵盤、視訊、滑鼠控制設備。調查人員認為這些設備被用來冒充遠端員工、取得企業職位並為北韓政權創造收入。資安公司CrowdStrike協助聯邦調查局調查，並把相關行動網路稱為「Famous Chollima」。

俄亥俄州北區聯邦檢察官辦公室公布的起訴書涉及14人，其中兩名美國公民已被捕，分別是來自賓州的Michael James Bostelle跟來自德州的Juan Cecilio Pena Carrillo。兩人及同伙被控參與多年電信詐欺、洗錢跟身分盜用計畫。起訴書還列出多名身在中國的被告，另有兩名被告身分仍處於封存狀態。

司法部稱，相關企業分布於俄亥俄州跟另外16個州以及哥倫比亞特區，行業涵蓋醫療保健、通信、資安支援、零售跟製造業。聯邦調查局還警告，北韓IT人員正擴大對美國中間人的利用範圍，包括請人代為參加視訊面試、驗證虛假身分、提供社群媒體或職場社交帳號、接收跟託管工作設備，甚至把整項工作轉包給其他外國自由業者。聯邦調查局稱此類人員以數千計，構成國家安全跟智慧財產風險。