美國聯邦調查局FBI，近日在德州展開大規模搜索，搜查40多處住宅，查扣187台筆記型電腦及相關設備，打擊協助北韓人員冒用身分、受聘於美國企業從事遠端工作的非法網路。FBI指出，這類計畫不僅讓北韓政權獲取外匯，也可能使北韓人員接觸企業內部系統及敏感資訊。
美國聯邦檢察官週二宣布，這項名為「孤星圍捕行動」（Operation Lonestar Roundup），主要針對俗稱「筆電農場」（laptop farms）的據點。這些據點由美國境內的中間人負責管理，集中存放雇主配發的筆記型電腦，讓身處海外的北韓資訊科技（IT）人員得以遠端操作，藉此掩蓋實際工作地點。當局表示，相關收益最終流向北韓控制的帳戶。
鎖定70多家美國企業 涉及多個關鍵產業
為FBI提供情報與技術分析支援的網路安全公司CrowdStrike表示，這次調查涉及一項針對70多家美國企業的網路攻擊活動。該公司指出，FBI於9月下旬與其合作，搗毀多個位於美國的筆電農場；此外，俄亥俄州也有兩人遭到逮捕，但CrowdStrike並未公布被捕者身分及具體指控，美國司法部公布的德州行動聲明亦未提及這部分。
CrowdStrike追蹤相關活動時，將其中一個網路行動組織稱為「Famous Chollima」。該公司指出，受影響的企業分布於航空航太、能源、金融服務、醫療保健、網路安全、國防工程及政府技術等產業，顯示這類冒名求職活動可能帶來超越一般雇用詐欺的資安風險。
FBI達拉斯分局負責人R·約瑟夫·羅斯羅克表示，每一台遭到查扣的筆記型電腦，都可能對應到一家曾聘用北韓資訊科技人員的企業。
德州此次查獲的187台設備，除了筆記型電腦，也包括鍵盤、視訊設備及滑鼠等遠端操作所需的器材。其中約100台設備是在德州北部查獲。
謊報電腦失竊 利用人力仲介轉移設備
CrowdStrike指出，涉案人員使用多種方式，將美國企業配發的電腦轉移至非法據點。有些人謊稱筆記型電腦遭竊，甚至向警方提出虛假報案，藉此要求雇主將替換設備寄送至其他地址；另一些人則以臨時搬家或透過人力資源公司安排工作等理由，在企業不知情的情況下轉移設備。
電腦抵達筆電農場後，相關人員會安裝必要的硬體與軟體，讓海外工作者能夠遠端操作設備，並對相關裝置進行偽裝，以增加企業資安團隊辨識及追蹤的難度。
這種做法使北韓人員即使身處海外，也能利用美國境內的網路連線與設備，營造出人在美國工作的假象。對企業而言，問題不只是薪資可能被匯往受制裁的對象，還包括外國人員可能因此取得企業內部系統的存取權限。
美國持續掃蕩北韓假求職網路
這次行動是美國政府打擊北韓利用虛假IT就業取得資金及敏感資訊的一系列調查之一。
2025年6月，美國司法部宣布，對分布於16州、共29處已知或疑似筆電農場展開搜索。其中一起案件中，檢方指控一名海外工作者從加州一家國防承包商竊取受出口管制的技術資訊。該承包商當時正從事人工智慧設備的開發。當時，一名FBI高階官員也表示，至少有一家美國政府承包商涉及這類詐欺性招聘計畫。
北韓相關人員甚至曾試圖透過聯邦政府的承包商招聘管道取得工作。根據2024年5月披露的一起案件起訴書，涉案人士曾嘗試在美國移民及海關執法局（ICE）與聯邦保護局（Federal Protective Service）取得承包商職位，但未能通過指紋採集要求。另一名涉案人士雖然在美國總務管理局（GSA）取得承包商職位，卻在首次介紹會議五天後遭解雇。
執法行動難以根除 北韓人員可能轉換手法
儘管美國持續查緝筆電農場，相關行動仍未必能徹底終結北韓利用海外IT人員非法取得收入的計畫。
CrowdStrike指出，執法行動可能主要使遭到查緝地區的相關活動暫時減緩，但未必能產生長期效果，因為涉案人員可能調整作業方式、轉移據點，以規避執法機關與企業資安團隊的追查。
美國司法部表示，相關調查仍在進行中。
編輯 / 羅志光
【巴西華人資訊網】
