曹县IT人员利用被盗的美国身份赚取300万美元

爱拍照的老李
爱拍照的老李

爱拍照的老李

2026年10月19日 09:00
湖北

去阅读

导读

FBI 因一起利用虚假 IT 工人针对 70 家美国公司并赚取 300 万美元的计划，突袭了德克萨斯州的 40 个家庭。

美国联邦调查局突袭了得克萨斯州的40处住宅，查获一起曹县有关的阴谋——利用假冒信息技术人员针对70家美国公司，非法获利300万美元。

美国司法部（DoJ）本周宣布了协同执法行动，针对曹县长期以来将虚假IT人员安插在美国公司内部的阴谋展开打击。两名美国公民被捕，14人在两项独立起诉书中被指控，联邦调查局（FBI）在得克萨斯州搜查了40多处住所，查获约187台笔记本电脑和KVM切换器。

这场名为“孤星联合行动”的得州行动于9月21日至25日开展。被查获的设备是美国公司发给新聘用远程员工的同款笔记本电脑，而这些IT人员实为使用被盗美国身份的曹县情报人员。

该计划十分简单。曹县IT人员利用被盗或伪造的身份申请远程工作。他们借助VPN和代理服务器，伪装成在美国工作。美方协助者拿到雇主提供的笔记本电脑后，安装远程访问软件，供曹县员工使用。协助者会因参与此事获得报酬，而工作所得的收入则通过曹县政权控制的账户汇回国内。

根据俄亥俄州北区的一份起诉书，该阴谋于2019年至2025年年中实施，针对的是美国17个州的70多家公司。这些公司分布在医疗保健、通信、网络安全支持、零售和制造业等领域。

“该计划总共影响了70多家美国公司雇主，并为IT员工创造了约300万美元的收入。”司法部表示：“这些收入被认为已被送往曹县控制的受制裁实体。受害雇主包括俄亥俄州、另外16个州以及哥伦比亚特区的医疗保健、通信、网络支持、零售和制造业等领域的公司。”

曹县IT人员赚取了约300万美元，检方认为这笔资金被汇给了受国际制裁的曹县相关实体。

有关部门警告，该阴谋正不断演变，以应对更严密的侦测手段。

美国司法部表示：“为应对私营部门加强排查和执法行动，曹县IT人员正越来越多地招募美国中间人。这些人员雇佣中间人完成更多种类的任务，在某些情况下还将整个工作分包给第三方外籍人士。”

这不仅仅是把美国人当作道具。这是将行动的部分环节主动外包给美国境内的人员，这会让责任归属更难认定，也让拦截行动变得更为复杂。

一些IT从业者如今会将整个工作外包给第三方外籍人士。还有一些人会聘请协调人员来处理除了管理笔记本电脑之外的更广泛任务。协助联邦调查局展开调查的CrowdStrike将这一行动背后的团伙追踪为千里马集团，并将笔记本电脑农场基础设施描述为突破在美国境外运营所面临的实体和法律障碍的关键。

美国司法部还公布了一份用于这些行动的电子邮件地址清单，其中包括[email protected]和[email protected]等账户，企业可将其加入筛查指标。

美国联邦调查局的公共服务公告中包含了识别曹县IT求职者申请的详细缓解指导。这些危险信号具有一致性：工作经历存在矛盾、不愿进行视频通话、要求更改笔记本电脑配送地址，以及通过中介进行转账的支付账户。

新闻链接：

https://securityaffairs.com/201193/intelligence/north-korean-it-workers-used-stolen-us-identities-to-earn-3-million.html

扫码关注

爱拍照的老李

讲述普通人能听懂的安全故事