朝鲜扩大IT人员渗透计划，以加密货币支付第三国代理人
TREE NEWS 报道， 朝鲜正越来越多地招募来自伊朗、黎巴嫩等第三国的IT人员，协助其人员获取美国企业的远程工作岗位，部分被招募者以加密货币形式收取报酬。具体模式为：海外代理人负责通过招聘面试、拿下工作合同，随后由朝鲜相关人员接手职位，在境外完成工作并领取薪资。LinkedIn 已成为该计划的主要招募渠道之一。
为何选择加密货币作为支付通道
使用数字资产并非偶然。加密货币使该网络能够在不触及代理行体系的情况下跨境转移价值，而代理行体系恰恰是制裁筛查与客户身份识别（KYC）最可能标记出朝鲜相关收款方的环节。稳定币尤其具备以美元计价、近乎即时结算的特性；而隐私币以及通过混币器或跨链桥进行的链上跳转，则可进一步模糊审计线索。对于一个屡次被排除在 SWIFT 与美元清算体系之外的国家而言，这是一种功能性替代方案，而非新鲜噱头。
这也符合更宏观的模式。朝鲜的 Lazarus Group 及其附属单位长期通过交易所攻击、勒索软件筹资，如今又叠加了本质上的“薪酬欺诈”——这是一种风险更低、可随职位数量扩张而持续产生收入的现金流，无需依赖单次高价值漏洞利用。
对雇主与合规团队的影响
- 身份验证是薄弱环节。视频面试、笔试与背景调查都可能被有能力的代理人代为通过。招聘远程工程师的企业应假设：面试通过并不等于实际完成工作的人就是面试者本人。
- 付款监控至关重要。薪资流向第三国账户，或在收款后不久即转换为加密货币，是可被识别的信号，但多数薪酬系统目前并未对此进行监测。
- 监管风险正在上升。美国制裁规则禁止向朝鲜国民提供服务，在某些情形下即便并非知情也可能构成违规，使雇主面临民事乃至刑事责任。
后续关注
预计国防、加密及关键基础设施领域企业的远程招聘将面临更严格的筛查要求，同时美国财政部将对涉及相关资金流动的交易所与支付处理商采取更积极的执法行动。更深层的问题在于结构性：随着远程办公常态化与加密支付通道成熟，运营一套可否认的跨境薪酬体系的成本正不断下降。那些将身份验证视为一次性入职步骤、而非持续流程的企业，仍将是最容易被盯上的目标。
