朝鲜IT间谍：对全球网络安全的威胁

朝鲜派遣IT工作者使用虚假身份渗透西方公司，主要是在美国。这些特工通过自由职业合同获得远程工作，以进行网络间谍活动和获取经济利益。美国财政部在2022年就警告了这种策略，强调使用假身份和第三方中介来掩盖他们的来源。

最近的一个案例中，亚利桑那州的一名女子Christina Chapman涉嫌通过在她家中托管朝鲜IT工作者的电脑来协助这一计划，使其看起来像是美国本土的。她处理工资单和洗钱支付，涉及超过300家公司和680万美元。另一位参与者，乌克兰国民Oleksandr Didenko，为这些工作者在美国求职平台上创建了假账户。

安全公司如KnowBe4和Palo Alto报告称，他们成为这些朝鲜特工的目标，这些特工使用先进工具如AI创建的深度伪造来增强他们的欺骗。这种威胁是全球性的，朝鲜IT工作者正在积极寻求在多个国家的就业机会。

建议的反制措施包括进行实时视频面试和验证家庭地址，以检测和阻止这些渗透者。