联邦调查局指出，朝鲜通过在美国安置的笔电获取安全IP地址，随后求取远端工作权限，进而可能对美国企业实施入侵。(图/AI)
美国联邦调查局近期在德州启动大规模侦查行动，共对40多个住宅地点展开搜捕，没收187台笔记本电脑及配套硬件。此举意在打击一个协助朝鲜人士冒充身份、谋取美国公司远端职位的非法犯罪集团。根据调查结果，这类活动既为朝鲜政权创造外汇收入，又给朝鲜成员提供了接触企业系统和获取敏感资料的渠道。
周二，美国联邦检察部门对外公布了此项代号为「孤星围捕」（Operation Lonestar Roundup）的专项行动，其重点针对业内俗称的「电脑农场」（laptop farms）运营地点。这些地点由驻美中介人员管理维护，堆放大量由企业分配的笔记本设备，供远洋海外的朝鲜IT人士进行远程控制，以此掩盖从业者的真正所在位置。司法部门称，收益最终都被转向由朝鲜当局掌控的财务账户。
聚焦70多家美企 涉及战略性关键行业
为FBI提供情资与技术手段的网络防护公司CrowdStrike披露，此次侦查涉及一场针对70多个美国企业的黑客活动。该企业指出，FBI于九月下旬与其协同，摧毁了多个散布在美的电脑农场；与此同时，俄亥俄州也有两名嫌疑人被刑拘，但CrowdStrike未曝光被刑拘者的身份与具体罪名，美国司法部在德州行动的声明中亦未涉及此点。
CrowdStrike在追踪相关作业时，将其中一个网络黑客队伍称作「Famous Chollima」。该机构指出，遭受损害的客户公司涉足航空防卫、电能、银行金融、医疗卫生、网络防御、国防制造及行政科技等多个战略领域，证明冒充职业人士的此类诈欺举动可能制造远超常规人事欺诈的网络危险。
FBI达拉斯区域担任人R·约瑟夫·罗斯罗克指出，每一件被收押的笔记本，都可能相应地代表一家曾录用朝鲜IT专业人士的厂家。
德州此番缉获的187件设施，除了笔记本电脑，还包括鼠标设备、视讯硬件及键盘等进行远程作业所必需的配套。其中大概120件硬件是在德州北部地域捕获的。
伪造遗失报案 籍由职介渠道挪移电脑
CrowdStrike指出，涉事人士采取形式多样的办法，把美国厂家下发的笔电移交至违法地点。一部分人虚构笔电被窃盗的假话，乃至向执法部队递交假报案，从而让用人单位把替代产品寄到其他收货地址；其他一些人则凭借临时搬迁或通过雇佣中介安排岗位等借口，在单位毫不知情的前提下转移硬件。
笔电运到电脑农场以后，工作人员会装载必要的硬件与程序，让远方工作人士能够进行远程操纵，并针对相关硬件进行伪装，以降低企业信息安全部队察觉和追踪的可能。
这类手段使朝鲜工作者即便位于国外，也能借由美国区域内的网络与硬件，假制在美从事工作的虚假场景。从商家的角度讲，难题并非仅仅报酬可能被送往受限制的收益人，还包括国外工作人士可能因此拿到商家IT系统的使用权。
美国频繁清理朝鲜假冒职业招聘网络
这一举措属于美国政府打击朝鲜借助虚假IT就业方式获得资金和机密资料的多项查办行为的组成部分。
在2025年6月份，美国司法机构发表声明，对散布于16个州、合计29处已确认或可疑的电脑农场展开查处行动。其中一个案例中，检控机关指控一位海外从业者从加州的一家战略承包人手中盗取被出口管控的技术知识。该承包人彼时正从事AI机械的研发工作。当时，一位FBI资深工作人员也申明，至少有一个美国政府承包商涉足这种欺诈性的人事招聘行为。
朝鲜籍工作者甚至一度试图籍由国家级政府承包公司的人事招聘方式拿取职务。按照2024年五月曝露的一件起诉讯息，涉案方曾试着在美国移民及关税执法部门（ICE）与联邦维安部队（Federal Protective Service）申请承包商职位，但未通过指纹搜集程序。另一个涉案方虽在美国综合行政署（GSA）拿取了承包商工作，却在第一回面试五日后被免职。
司法扫荡难成根本 朝鲜成员或改变战术
虽然美国频繁围捕电脑农场，有关执法行动仍未必能完全停止朝鲜籍人士借由境外IT人才非法赚取收益的计划。
CrowdStrike指出，执法行为可能首要是使遭冲击地方的有关事业短暂缓解，但不一定能取得持久成果，缘由是涉案人员可能改动工作计划、更换地址，以逃避法律部队与公司网络防卫工作人员的追捕。
美国司法部表示，有关侦办工作仍持续推进中。
