美國官員週二表示，聯邦調查局上個月搗毀了一個由美國人組成的廣泛網絡，這些人被指控協助朝鮮政府獲取遠端資訊技術工作職位，進而為這個與世隔絕的國家的核武及彈道飛彈計畫提供資金。
官員們表示，此次行動包含在德州各地搗毀了40多處所謂的「筆記型電腦農場」，並查獲近200台電腦設備。這是美國當局迄今為止為阻斷此關鍵收入來源所採取的規模最大的行動之一。近年來，這項收入來源協助朝鮮規避了嚴厲的國際制裁，並創造了數十億美元的現金。
此外，美國司法部週二在俄亥俄州解封了針對兩名美國公民及10名駐華朝鮮人的起訴書，指控他們透過盜用身份資訊，從不知情的美國雇主那裡騙取薪資。檢察官表示，該計畫從2019年持續到2025年，共騙取了70家公司超過300萬美元。另外兩名被告的身份仍處於保密狀態。
這些舉措是美國在不斷升級的行動中採取的最新手段，旨在試圖切斷來自朝鮮隱密且不斷演變的數位威脅，其規模尚不完全清楚，但可能非常龐大。拜登政府及第二屆川普政府的美國情報官員都曾表示，IT人員詐騙與竊取加密貨幣一樣，是為平壤武器計畫提供資金的主要方式。
「朝鮮正部署數以千計由國家控制的IT人員，滲透美國及其盟國的企業，」聯邦調查局網路部門負責人布雷特．萊瑟曼在接受訪問時表示。「他們利用竊取的美國人身份及美國雇主的信任獲得了這些工作，而每一份這樣的工作都在為核武及彈道飛彈計畫提供資金來源。」
萊瑟曼說，聯邦調查局與總部位於美國的網路安全公司CrowdStrike密切合作，以查明並搗毀這個網絡。他也說，這些協調行動是聯邦調查局新網絡策略的早期範例，該策略於上個月公布，承諾與私營部門加強合作，以阻礙或挫敗惡意活動的方式打擊駭客。該策略是川普政府更廣泛舉措的一部分，旨在與美國企業更緊密地合作，透過網絡攻擊打擊駭客，一些安全專家對此轉變表示謹慎歡迎。
美國官員及網路安全分析師表示，朝鮮IT人員的詐騙是當今企業面臨最嚴重的持續性數位威脅之一，但其風險仍被低估。負責CrowdStrike反制對手行動的亞當．邁耶斯表示，朝鮮獲取聘僱的詐騙「在普遍性與複雜性方面都在不斷增加」。
邁耶斯說，目前尚難以確定筆記型電腦農場在美國的普及程度，但他指出，CrowdStrike在整個9月份平均每天發現兩起新案例——而這可能只是冰山一角。
兩年多來，美國情報官員及網路安全研究人員一直警告，朝鮮一直在利用竊取的美國人身份——通常是從暗網洩漏的隱私資訊中取得（如社會安全號碼）——以及人工智能工具，在美國、歐洲及其他地方的公司獲得遠端資訊技術工作。專家表示，從小微新創企業到財富500強公司，各式各樣的企業都已成為受害者。
調查人員表示，這場詐騙活動的一個關鍵環節是來自美國境內人員的協助，他們被朝鮮招募，協助繞過企業用於偵測詐騙性聘僱的安全措施。協助者透過在看似合法住處的地址接收並設置工作筆記型電腦，從而為詐騙行為提供便利，使企業人力資源團隊誤以為這些地址是合法住處。隨後，朝鮮操作員利用軟體遠端登入這些筆記型電腦並在上面工作，向聘僱他們的公司冒充美國人。
對協助者來說，誘因很簡單：這些工作看似能輕鬆賺錢，而且至少在最初可能不需要他們做太多事情。「他們一開始有點上癮，然後被要求做得更多，到那個時候，他們就已經陷得太深了，」邁耶斯說。
萊瑟曼說，德州的掃蕩行動中並沒有逮捕任何協助者，但當局警告他們，如果繼續協助遠端詐騙，可能會面臨刑事處罰。他說，此決定部分源於希望迅速採取行動瓦解該網絡，而非等待檢察官提起訴訟。
萊瑟曼表示，這些筆記型電腦農場的運作模式往往像一個朝鮮人的「迷你資料中心」，一名協助者會託管數十台甚至數百台筆記型電腦，用於處理大量工作任務。去年一名女子在亞利桑那州被判處八年多監禁，她被控在其家中託管數十台筆記型電腦，協助朝鮮人連線到300多家美國公司。
為逃避偵查，朝鮮IT工作者大軍的戰術不斷演變。官員們表示，這包括日益依賴人工智能來偽造履歷、影片及照片，以及應對虛擬求職面試。萊瑟曼說，詐騙者還日益依賴巴基斯坦和奈及利亞等地的分包商，以此進一步掩蓋朝鮮的參與。
在週二發布的一份建議中，聯邦調查局表示，朝鮮正付錢給美國人及其他西方同謀，讓他們「執行日益多樣化的身份及位置混淆任務」，其中包括出境、參加求職面試或會議、驗證虛假身份、寄送包裹，甚至完成尿液篩檢或指紋採集。