- ZachXBT再次警告需标记针对IT岗位的可疑申请。
- 朝鲜黑客瞄准Upwork上的工作机会，试图申请Web3协议及币安等关键岗位。
- 朝鲜黑客通过非官方名单被追踪，这些名单记录了可疑的虚假身份或已获取的LinkedIn和Upwork账户。
朝鲜黑客经常向币安（Binance）投递简历。调查人员还拦截了黑客建立身份以申请关键IT职位的资源。
冒充IT工人的朝鲜黑客威胁依然活跃。消息人士发现了近期用于建立虚假身份并申请IT工人职位的技术数据。
以追踪朝鲜黑客闻名的ZachXBT最近从攻击者的一台设备中发现了信息。ZachXBT经常指出雇佣朝鲜工人的风险，这会导致智能合约、多重签名钱包或设备被入侵的风险。
一位匿名消息人士指出了五名朝鲜黑客的记录，他们建立了30个身份并申请了加密货币及其他项目中的关键IT任务。
1/ 一位匿名消息人士最近入侵了一名朝鲜IT工人的设备，揭示了由五名IT工人组成的小团队如何运营30多个带有政府ID的虚假身份，并购买Upwork/LinkedIn账户以在项目中获得开发职位。 pic.twitter.com/DEMv0GNM79
— ZachXBT (@zachxbt) 8月 13日, 2025年
这些团队使用虚假地点、本地姓名和身份，并与乌克兰和爱沙尼亚等对加密货币友好的国家重叠。
朝鲜IT工人扫荡招聘网站
泄露的文件显示了该团队使用的工具和跟踪手段，包括建立虚假身份的尝试。
黑客使用了共享文档，揭示了一系列Upwork积分购买记录。这一发现与有关购买或租用Upwork账户并竞标软件工作的报道相吻合。其中最常见的职位包括各种区块链角色、智能合约工程，以及特定项目的工作，包括Polygon Labs。
早前的报告显示，并非所有朝鲜IT工人都有黑客意图或针对加密货币。一些工人的任务是从合法的IT工作中赚取收入，然后将工资交给朝鲜政权。
一名逃出的IT工人 概述 该计划，表明朝鲜IT工人的存在对传统公司和加密货币团队构成持续威胁。
币安几乎每天都会过滤掉朝鲜的申请
币安的安全官Jimmy Su 表示 交易所一直在不断过滤候选人。朝鲜黑客试图获取关键加密货币职位的访问权限，币安通过简历监控和面试阶段都进行了拦截。 加密货币领域也存在已知的虚假身份非官方名单，使用看似合法的LinkedIn账户和社交媒体资料。
过去，Cryptopolitan 在 6 月报道 朝鲜黑客为Web3项目构建关键基础设施的案例，导致智能合约被入侵并包含已知的漏洞后门。这些黑客影响了多个项目，从DeFi到Solana模因币。一些团队还推出模因代币作为洗钱手段。
除了公开的虚假资料外，朝鲜黑客还使用受感染的代码库或恶意链接促使用户安装恶意软件。技术包括带有恶意软件链接的虚假面试。朝鲜黑客还冒充面试官或项目经理，设置带有虚假下载链接的虚假会议。
在某些情况下，黑客还建议Upwork用户远程连接到他们的计算机，以此作为使用新账户而不暴露身份的方式。据报道，一些美国人士同意进行交换，允许所谓的IT工人通过AnyDesk访问。 黑客还通过一个中介以太坊钱包使用加密货币支付，该钱包与大规模黑客攻击中使用的地址有关联。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hristina Vasileva
Hristina Vasileva专注于DeFi、商业及经济新闻领域。她毕业于索非亚大学，获得哲学硕士学位，此前完成了为期四年的工商管理、新闻学及大众传播学士学位。她曾为该国领先的报纸之一工作，负责大宗商品和企业业绩报道。目前，Hristina是Cryptopolitan的特约新闻作者。
