文章总结： 朝鲜IT远程工作渗透项目战术升级，通过招募伊朗、黎巴嫩等多国人员充当面试替身，绕开企业视频核验，入职后由朝鲜技术人员远程接管工作，每年创造6至8亿美元收入。企业风控面临真人替身新模式挑战，需加强招聘环节身份核验与背景审查。
综合评分： 85
文章分类： 威胁情报,安全意识,红队
朝鲜IT远程工作战术升级：跨境招募绕过风控
原创
黑鸟
黑鸟
黑鸟
2026年9月15日 23:36
广东
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
原本直接伪装身份应聘海外企业的朝鲜 IT 作业网络，已经发展出新的操作模式，通过招募伊朗、黎巴嫩、叙利亚等多国人员充当面试替身，绕开企业视频核验，拿到岗位之后再由朝鲜技术人员远程接管工作，这套每年可以创造数亿级美元规模的资金链条。
黑鸟一直在关注到朝鲜 IT 远程工作者的渗透项目，21年之后这类活动进一步扩散，大量伪装成普通求职者的技术人员投递美国企业岗位，入职之后一边完成开发类工作赚取薪资，一边伺机窃取企业敏感数据，薪资收入经过洗白之后用来规避国际制裁。
根据联合国 MSMT (Multilateral Sanctions Monitoring Team，多边制裁监测小组) 报告与美国国务院公开资料，这套运作体系每年能够产生的收入估算区间落在 6 亿至 8 亿美元之间，不同机构统计口径存在差异，联合国文件给出的上限约 6 亿美元，美国国务院主导的监测报告则评估 2024 年最高可达 8 亿美元。
早期行动大多由朝鲜相关人员直接出面完成求职全流程，美国政府、FBI 以及各大网络安全厂商持续对外发布预警之后，很多企业的人力资源与安全部门更新招聘风控手段，面试环节增加不少活体核验手段，部分面试官会要求候选人对着镜头挥手，或是说出指定语句，用来排查 AI 换脸滤镜，这类风控倒逼对手迭代欺骗手段，开始从纯技术伪装转向真人替身模式。
（当然，面试官这么操作也有可能是感觉到对方在用Ai面试作弊）
美国政府机构、境外情报部门以及多家网络安全研究团队的调查显示，朝鲜这套秘密安插雇员进入美国企业的计划，已经向外扩展招募网络，伊朗、黎巴嫩、叙利亚、南非、沙特阿拉伯都出现被招募人员，这些外籍人员主要承担视频面试环节，通过镜头完成企业的真人核验拿到正式工作邀约，岗位到手之后再交由朝鲜技术人员接手实际业务。
Flare公司调研记录了大量实操细节，自 2024 年起至少有 14 名伊朗工程师被朝鲜 IT 作业团队直接接触招募，其中两个人已经替伪装主体走完完整面试流程，拿到美国雇主发出正式录用信，目前还无法确认他们最终是否实际承接这些岗位。一份内部跟踪文档显示，一名朝鲜作业人员曾经对接超过 50 名伊朗工程师，寻找合适替身人选。
该公司分析伊朗技术群体会成为重点目标存在现实逻辑，伊朗同样长期处于国际制裁环境，过去数十年为推进本国核相关项目搭建完整 STEM 理工科教育体系，本地拥有大量受过高等教育的技术人才，当地工程师想要直接拿到西方高薪远程岗位机会并不容易，这就形成套利空间，朝鲜作业团队刚好可以利用这种现实处境完成人员拉拢。
整个招募流程会模仿西方正规招聘习惯，不少目标人选会在 LinkedIn 收到联络消息，朝鲜侧会提供完整入职指引甚至伪造 offer 文件，完成任务之后以加密货币结算酬劳，部分兼职 “面试助理” 岗位开出每月 500 美元报酬，同时还会专门培训被招募者使用虚假身份材料，整套流程高度模拟正常远程求职。
这不再单纯用技术手段解决风控检测，而是用真人实体手段去对抗技术层面的安全检查。
不止 Flare，Kudelski Security 的调查同样佐证这套变化，朝鲜作业人员会把面试、技术笔试部分工作分包给全球其他地区开发者，让外部人员扮演候选人闯关测试，他们主要通过 LinkedIn 接触伊朗、叙利亚、南非的技术人员发出合作邀约。
人员招募的版图还在继续扩大，DTEX 的公开博客文章提到尼日利亚、巴基斯坦、印度以及拉丁美洲部分地区也成为中介与协助人员的挖掘池，这些外部人员的角色也出现分层，一部分只负责出镜面试，还有一部分承担中介、身份材料供应、本地网络环境搭建等辅助工作。
过去朝鲜的行动就会依赖美国本地协助者，负责保管企业配发笔记本电脑，提供本地网络接入环境，而现在伊朗、黎巴嫩等国参与进来代表整个帮凶网络完成跨国扩张。
不少企业现在已经意识到这类威胁，HR 团队给招聘经理补充各类风险识别清单，可替身面试的新模式又绕开很多传统检测手段，候选人镜头前面是完全真实的外国人面孔，面试官很难直接分辨屏幕背后，实际干活的是另一群完全没有出现在视频画面的人。
相关阅读
警惕！朝鲜 IT 从业者转型招聘者，跨国欺诈套路已盯上自由职业者
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：黑鸟 黑鸟
黑鸟《朝鲜IT远程工作战术升级：跨境招募绕过风控》