美国重判“笔记本电脑农场”经营者,因其协助朝鲜 IT 人员伪装远程工作

Bitsfull2026/05/08 16:0812931

摘要:

司法部表示,两名男子因托管被朝鲜IT工作人员使用的笔记本电脑而被判刑,使过去五个月内的判刑总数达到八起。

美国检察官表示,在过去五个月里,他们已对作为朝鲜 IT 工作者在美国境内代理人的人员取得了八项判决,这为这些人如何渗透美国公司提供了新的线索。 

仅本月就有两人被判刑。司法部周三表示,纳什维尔居民 Matthew Issac Knoot 和纽约居民 Erick Ntekereze Prince 分别被不同法院判刑,原因是他们帮助朝鲜人远程为美国公司工作。

这些美国实施者被称为“laptop farmers”,他们充当美国公司向新员工寄送笔记本电脑的接收人。他们在设备上安装远程桌面软件,使朝鲜 IT 工作者能够远程使用这些设备,同时看起来像是在美国办公。

朝鲜的远程工作计划为政府创造收入,并将目标对准加密公司中的技术岗位,以获取内部系统、公司资产和安全基础设施的访问权限。这类访问有助于这些工人了解公司架构,并识别日后可能被利用的系统。

来源: FBI 网络部门

检方表示,5月1日被判刑的 Knoot 和周三被判刑的 Prince 均获刑18个月。

Prince 被责令没收89000美元,这相当于朝鲜工人因该计划支付给他的金额;Knoot 则被责令向相关公司赔偿15100美元,并额外没收15100美元,这也是他从该计划中获得的收入。

司法部表示,两人合计为朝鲜创造了120万美元收入,该计划影响了近70家美国公司。

上个月,新泽西居民 Kejia Wang 和 Zhenxing Wang 分别被判处9年和7年零8个月监禁,原因是他们为朝鲜搭建笔记本电脑农场。

检方在该案中表示,这一计划持续了数年,使用了美国80人的被盗身份,并为朝鲜政府带来了超过500万美元收入。

根据 CrowdStrike 8月发布的一份报告,在过去12个月里,雇佣朝鲜工人的公司数量激增220%,同期这些工人渗透了超过320家公司。

报告指出,朝鲜工人大量使用人工智能来自动化并优化申请和从事远程工作的流程。

美国去年6月起诉了4名朝鲜人,指控他们通过使用虚假身份在一家位于亚特兰大的区块链研发公司和一家塞尔维亚加密公司获得远程职位后,盗走了超过900000美元的加密资产。