在美国打击行动加剧之际，朝鲜技术工人渗透英国和欧洲区块链公司

Google报告称，在美国政府加强调查后，与朝鲜有关的欺诈性技术工人正在秘密渗透美国境外的区块链公司。其中一些工人还获得了访问英国加密项目的权限。

Google的报告强调， 虚假员工 在面临美国打击行动且需要维持收入来源的压力下，勒索企图也有所增加。

朝鲜技术工人正在渗透英国公司

Google威胁情报小组（GTIG）顾问Jamie Collier在4月2日发布的一份报告中表示，尽管美国仍然是主要目标，但由于意识提高和就业权验证困难，朝鲜IT工人被迫在非美国公司寻找工作。

Collier表示，他们创建了一个全球欺诈性身份网络，以增强运营灵活性，应对美国对这一威胁日益提高的认识。

他补充道：“加上在英国发现协助者的情况，这表明全球基础设施和支持网络正在迅速形成，从而支持他们的持续运营。” 

Google威胁情报小组的顾问声称，与朝鲜有关的员工正在渗透从传统Web开发到尖端区块链应用程序的项目，包括涉及创建Solana和Anchor智能合约的项目。

此外，还发现朝鲜工人参与了另一个项目，该项目利用区块链技术创建了一个人工智能Web应用程序和一个区块链就业市场。

“这些个人伪装成合法的远程工作者以渗透公司并为政权创造收入，”Collier说。这使得雇佣朝鲜民主主义人民共和国（DPRK）IT人员的公司面临中断、数据盗窃和间谍活动的风险。

朝鲜员工正在加强其运营以维持收入来源

Collier表示，除了英国，欧洲也是一个重点，GTIG的一名成员使用了来自整个大陆的至少12个身份，其他人则使用列出斯洛伐克住所和塞尔维亚贝尔格莱德大学学位的简历。

在另一份GTIG分析中，他们确定了一名经纪人提供假护照、欧洲求职网站用户账户的登录凭证、如何使用欧洲求职网站的指导，以及在德国和葡萄牙寻找工作的虚假身份。

值得注意的是，自10月下旬以来，朝鲜劳工进行了更多的勒索尝试，并针对大型组织。

GTIG推测，这是因为工人在面对美国打击行动时，承受着维持收入流的压力。

Collier表示，最近被解雇的IT员工在这些情况下威胁要将敏感信息提供给竞争对手或前雇主。这些信息包括内部项目的源代码以及专有数据。

此外，今年1月，美国司法部起诉了两名朝鲜国民，指控他们参与了一项涉及至少64家美国公司的欺诈性IT工作计划，时间跨度从2018年4月到2024年8月。

美国财政部外国资产控制办公室也对声称是朝鲜幌子并通过远程IT工作计划赚钱的企业实施了制裁。

据加密货币创始人称，朝鲜黑客的活动一直在增加。3月13日，至少三名创始人报告称停止了使用虚假Zoom通话窃取敏感数据的企图。

区块链研究人员 ZachXBT 在8月报告称，他们发现了一个高度熟练的朝鲜开发者网络，每月在“成熟”的加密货币项目上工作赚取50万美元。