此番打击行动在德州范围内实施，共破获超过40处违法”笔记本电脑库”，拿获设备达200台左右。在切断朝鲜这一重要财源的努力中，此举堪称美国官方迄今力度最大的一次。长期以来，通过此途径，平壤得以绕过国际制裁铁桶阵，累积起以十亿美元计的非法资金储备。
同日，司法部在俄州揭露了起诉状，涉及美籍嫌疑人两名与10位驻华朝鲜官员。他们的罪状为：冒用他人身份数据，对美国用人单位实施诈骗，从而获取报酬。根据检控机构陈述，此项活动自2019迄2025年持续6年，累计瞒骗超70家机构，非法所得逾300万美元。还有另外两位被控人员的信息受保密处理。
上述措施乃美国在对朝鲜数字威胁日益深化的应对中迈出的新步伐。这类数字危害具有隐蔽性强、手法不断更新等特点，威胁范围之广尚存疑问，却潜藏巨大隐患。拜登、特朗普两届政府的情报部门均已确认，IT从业人员诈骗同窃密币获利一样，成为平壤支撑其武器计划的双柱之一。
「平壤当局正遣派数千名州属编制的IT工作者潜入美企及友邦企业网络，」联邦调查局网络事务主管布雷特·莱瑟曼指出，「这些人员凭借盗获的美国居民身份以及企业管理者的信任完成职位入职。每个此类岗位背后，都掩盖着为其核及导弹事业融血输金的目的。」
莱瑟曼透露，FBI与驻美安全厂商CrowdStrike建立了紧密协作机制，最终定位并摧毁了该诈骗集团。他补充说，这次联合行动成为FBI新型网络防御方案的试点——该方案前月宣布，其核心承诺乃扩展与民间企业的互动，借以挫折与瓦解恶意网络活动。特朗普当局将此方案视为更大规划框架中的组成部分，目标为深化与美国商业界的联系，通过网络反制手段压制黑客威胁。对此方向的调整，部分安保业内人士持谨慎肯定态度。
情报界和网络防卫专业人士均认为，朝鲜IT从业人员的骗术属于企业当前面临的最顶级持久威胁，然其危害程度恐被认知不足。CrowdStrike对抗事务总负责人亚当·迈耶斯强调，平壤的这套就职欺瞒计划正在「越来越广泛地出现，同时手法复杂度也在攀升」。
迈耶斯坦言，对于这类”电脑库”在美国范围的扩散情况还无精准掌握，但CrowdStrike仅在前个月就日均侦测到两宗新增事例——这只怕仅为所有案件的冰山一脚。
在超过两年的时间内，美国国安部门与信息安全学界接力发出警示：平壤借助盗窃的美籍人士身份数据（常来自地下网络流出的个人隐私，包括社保号等）辅以人工智能技术，于美、欧及其他地区的商业机构中骗取远程编程职位。行业专家说明，危害对象涵盖从草根创新公司到全球五百强在内的全链条企业。
侦办人员披露，该诈骗体系的枢纽在于美国籍人员的内部配合——他们遭朝方征募，目的是架空企业的入职防诈体系。这批同谋者以真实物业地址之名接取并配置工作用笔电，借此制造假象，迷惑企业HR系统对地址的验证。随后，平壤方面的技术人员借由远程工具登陆这些笔电，假扮雇佣方指派的美国员工进行实际工作。
这些帮手为何甘愿参与其中？诱因其实简明：表面上收入颇丰，初期工作量还不大。「起初吸引力十足，后来要求逐步加码，等反应过来时已深陷其中，」迈耶斯这样解释道。
莱瑟曼补充，德州此次行动未收网同谋者，然执法部门已明确告知他们，继续参与远程诈欺可招致法律制裁。他表示，这种做法的考量是优先于迅速瓦解犯罪网络的整体结构，而非单纯等候检控环节的推进。
莱瑟曼称，这类”笔记本电脑库”的经营形态往往宛如朝鲜人的”小型算力农庄”——一名同谋者可兼管数十乃至数百台笔电，用以承载海量工作负荷。前年，亚州法院曾对一名女性判处逾八年徒刑，她的罪行为在家中运维数十台笔电，为朝鲜籍人员接入300家以上的美国商业机构。
为规避执法打击，朝鲜IT人力资源队伍的作案手段持续创新升级。官方指出，他们日益倚赖AI合成技术制作虚假个人履历、影像资料及肖像，用于应付远程面试环节。莱瑟曼提及，诈骗集团还越来越多地借助巴基斯坦、尼日利亚等地的代工机构，意图进一步掩盖朝鲜身份痕迹。
FBI在周二发布的一份通告中指明，平壤向美籍及其他西方帮凶支付酬资，令其”承担越发多元的身份遮掩与地点虚化工作”，涉及出国旅行、参与招聘场景、证实虚构身份、转运物资，乃至完成体液检验或生物特征采集等。
