根據 The Hacker News 的報導，與 Huntress、Recorded Future 等資安機構的調查，與北韓（DPRK）有關聯的威脅行為者正將其就業詐騙計畫從傳統的資訊技術（IT）領域，擴展至醫療保健、銷售與行銷等非技術性職位。這類攻擊不再是傳統的系統入侵或漏洞利用，而是一種基於社會工程學的勞動力滲透模式，旨在透過偽造身分獲取遠端工作，從而為北韓的非法核武與彈道飛彈計畫籌措資金。
背景與問題：新型態的內部威脅
這類計畫被稱為 IT 工作者計畫（IT worker scheme），其核心在於利用北韓國內外的高技術人才，透過偽造身分在全球 Fortune 500 強企業或私人公司中獲取遠端職位。與傳統駭客行為不同，這些人員在入職後往往會確實履行工作職責，使企業難以察覺其真實身分。
這種攻擊方式對防禦者構成了極大的挑戰，因為威脅者並非透過盜取帳號或利用系統漏洞強行進入，而是透過欺騙人力資源部門，讓公司主動聘僱他們。這種模式將「內部威脅」與「身分詐騙」結合，使企業在不知情的情況下，將薪資直接支付給受制裁的國家，甚至讓敵對勢力獲取敏感的內部資訊。
核心手法：合成身分與技術偽裝
為了掩蓋真實位置與身分，北韓操作者採取了一套高度組織化的偽裝流程。首先，他們使用合成身分（Synthetic Identity），即結合真實個體的部分資訊與虛構資料，或直接使用非法身分生成服務（如 TrustID Card）來製作偽造的護照與居住證明。
在技術層面上，他們依賴 VPN（虛擬私人網路）與 Proxy（代理伺服器）來隱匿 IP 位址。更進階的手法是利用筆記型電腦農場（Laptop Farm），透過 PiKVM 或 TinyPilot 等 KVM 設備（鍵盤、視訊、滑鼠切換器，允許遠端控制實體硬體）來操作位於特定國家的實體裝置，使企業在監控時認為員工確實位於申請職位所在的國家。此外，他們還會使用 USB 擷取卡（如 Guermok）將遠端畫面模擬為視訊會議軟體（如 Zoom）的攝影機輸入，以通過視訊面試的初步審核。
AI 的介入與規模化
隨著生成式 AI 的普及，這類詐騙的門檻大幅降低且效率提升。Recorded Future 指出，名為 PurpleDelta 的威脅群組在短時間內向超過 1,100 家公司投遞履歷，每日申請職位數高達 60 個。
他們利用 AI 進行以下操作： 首先，使用 AI 生成的頭像與合成身分建立專業的社交平台檔案。其次，在視訊面試過程中，利用螢幕錄製軟體配合 AI 即時轉錄與聊天機器人（如 ChatGPT），在面試官提問時即時生成答案並逐字朗讀，使操作者即使不精通該技術職位也能表現得像個專家。最後，入職後利用 Google 翻譯擬定各種理由，說服公司允許其使用個人設備或特定的銀行帳戶接收薪水。
影響、實務意義與限制
這種滲透行為帶來的風險遠超單純的薪資流失。首先是資安風險，部分操作者會利用職位之便嘗試竊取加密貨幣資產或內部機密資料。其次是法律與合規風險，由於北韓受到聯合國、美國及英國的嚴厲金融制裁，企業若在不知情下聘僱北韓員工或支付薪水，可能面臨巨大的法律責任與罰款。
目前已有多起案例顯示此計畫的破綻，包括在入職審核時發現身分證明文件中的文字異常，或發現員工反覆使用特定的 VPN 服務。此外，美國司法部已對數名經營筆記型電腦農場、協助北韓員工獲職的共犯處以監禁。
面對此類威脅，單純的技術防護已不足夠。資安專家建議企業應將風險控管提前至面試階段，實施更嚴格的背景調查（Background Checks），驗證過往就業紀錄，並要求在關鍵階段進行更深入的身分核實，而非僅依賴遠端視訊。由於北韓操作者會不斷調整策略以適應偵測手段，企業必須意識到這是一場持續的社會工程攻防戰。
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。