TREE NEWS 报道， 朝鲜黑客渗透加密公司的手法再度升级：先通过 LinkedIn 等招聘平台招募伊朗、黎巴嫩等第三国技术人员，以每月约 500 美元的加密货币报酬，让其以“面试协助者”身份代考，随后朝鲜黑客本人顶替入职目标公司。美国国务院与 FBI 于 7 月 31 日联合日本、韩国、澳大利亚等 11 国发布《关于朝鲜 IT 工人的警报》，指出此类人员冒用他国身份远程就业，将薪资汇回朝鲜政府机构账户，用于核武器与弹道导弹计划，并对入职企业实施加密货币、敏感信息及技术代码窃取。CrowdStrike 数据显示，2025 年朝鲜国家关联黑客造成的加密货币损失超过 20 亿美元，同比增长 51%。
朝鲜黑客500美元雇人代面试 再顶替入职加密公司
AI 解读
这则消息的关键不在于单次代面试，而在于朝鲜IT工人已把远程招聘流程本身变成可外包、可规模化的渗透通道，且多国联合警报说明它已从企业风控问题升级为国家安全议题。受影响最直接的是依赖远程入职与第三方外包的加密与RWA企业，身份核验和背景调查的薄弱环节正被系统性利用。后续值得观察的是，多国警报能否转化为企业招聘与合规流程的实质性收紧，以及这类冒名远程用工是否会向更广泛的科技与金融岗位扩散。
由 AI 生成，仅供参考。