朝鮮IT滲透美國企業新手法　借伊朗等地人員代面試瞞天過海｜外媒焦點

朝鮮秘密滲透美國企業的計劃出現新進展，不再局限於派出本國人員，而是擴展至招募伊朗、黎巴嫩等其他國家的人員，代為參與視像面試，以協助朝鮮資訊科技人員取得美國企業的工作合約。

美國全國廣播公司NBC報道，據美國政府機構估計，該計劃涉及數千人，向數百間美國企業求職，每年帶來數以億計美元收入，資金用於資助該共產政權的非法武器計劃。美國當局及企業已採取措施應對，反而促使朝鮮變得更具創意。

美國政府官員表示，朝鮮團隊更頻繁利用外國人員作為候選人參加工作面試，有時建立面對面聯繫，以獲取工作合約；一旦成功入職，通常由朝鮮特工接手。伊朗是朝鮮團隊積極招攬人員與西方企業進行視像面試的國家之一，其他還包括敘利亞、黎巴嫩、南非及沙特阿拉伯。

根據網絡威脅情報公司Flare的報告，自2024年以來，至少十四名伊朗人獲朝鮮資訊科技團隊直接招募，其中至少兩人代表朝鮮團隊成功完成面試程序後，獲美國僱主發出的正式聘用通知。其中一名朝鮮操作人員曾聯絡超過五十名伊朗工程師，惟未清楚這些操作人員是否接受聘用。

朝鮮的遙距工作計劃自疫情以來激增，藉此將資金輸送回政權，並竊取敏感資訊。美國政府機構稱，這些員工的薪酬部分用於規避制裁，並資助大殺傷力武器及彈道導彈項目。聯合國估計相關計劃每年帶來多達六億美元收益，而美國國務院主導的制裁監測評估則指2024年收益高達八億美元。

西方機構的人力資源及保安團隊，已嘗試為負責招聘的員工提供工具，以識別可疑跡象及潛在欺詐，例如要求候選人在臉前揮手以檢查有否使用人工智能(AI)濾鏡，或說出否定朝鮮領導人金正恩的言論；而利用其他國家的人員進行面試正是繞過這些檢查的方法。

美國國務院與司法部今年七月聯同多個外國機構發出聯合警告，指朝鮮正採用「日益精密」的手法，包括招募境外人員協助「掩飾其身份並在全球擴展活動」。針對該警告，朝鮮外務省發聲明拒絕，稱之為「旨在玷污朝鮮的典型政治指控」，並稱「朝鮮絕不容許美國及其他敵對勢力，出於政治及意識形態動機，利用網絡問題作為批評和施壓其他國家的手段」。

朝鮮尚未公布經濟數據，但韓國銀行估計朝鮮2025年實質國內生產總值增長3.5%，儘管面對全球制裁，亦連續第三年增長超過3%。美國國家情報總監辦公室指出，網絡犯罪收益是增長的一部分，包括資訊科技工作薪酬及加密貨幣盜竊，每年淨賺至少十億美元。