据朝中社9月8日报导，在朝鲜国庆75周年前夕，该国首艘“战术核攻击潜艇”已完成下水。©路透社图片
据美联社报导，法庭文件指控，朝鲜政府派遣了数千名熟练的IT技工，主要居住在中国和俄罗斯，目的是欺骗美国和其他地方的企业雇用他们作为远程自由雇员。美国联邦调查局圣路易斯市办公室特工格林伯格（Jay Greenberg）说，这些IT技工使用各种手段让自己看起来像是在美国工作，包括付钱给美国居民以使用他们家中的Wi-Fi连接。
格林伯格提出，任何雇用自由IT技工的公司都“很可能”雇用了参与该计划的人员。美国联邦调查局的一位发言人周四表示，朝鲜人与美国和其他一些国家的公司签订了合同。该发言人说：“我们可以告诉你，有数以千计的朝鲜IT技工参与其中”。美国联邦当局宣布扣押150万美元和17个域名，作为调查的一部分，调查仍在进行中。
美国联邦调查局官员说，这种骗局非常普遍，公司在核实招聘对象时必须格外警惕，包括要求求职者通过视频进行面试。格林伯格在一份新闻稿中说：“至少，FBI建议雇主对远程IT技工采取更多积极措施，使坏人更难隐藏身份”。
报导指，这些IT技工每年赚取数以百万计美元的工资，用于朝鲜的武器项目。美国司法部说，在某些情况下，这些朝鲜IT技工还潜入计算机网络，从雇用他们的公司窃取信息。美国司法部说，他们还为未来的黑客攻击和勒索计划保留了访问权限。
美方官员没有透露在不知情的情况下雇佣朝鲜IT技工的公司名称，也没有说明这种做法是从何时开始的，亦无详细说明调查人员是如何意识到这一点的。但联邦当局已经注意到这一计划有一段时间了。
去年5月，美国国务院、财政部和联邦调查局发布了一份公告，警告朝鲜人“冒充非朝鲜国民试图获得就业”。该警告指出，近年来，金正恩政权“越来越重视IT相关学科的教育和培训”。
麦迪安网络安全公司（Mandiant）的威胁情报主管赫尔奎斯特（John Hultquist）说，朝鲜利用IT自由职业者为其武器计划提供资金的做法已经存在了十多年，但新冠疫情推动了这一发展。赫尔奎斯特说：“我认为，后新冠疫情时代为他们创造了更多机会，因为自由职业和远程招聘比过去更自然地成为业务的一部分”。
赫尔奎斯特说，朝鲜还利用其他领域的工人为其武器计划输送资金，但IT技工的高薪提供了更有利可图的资源。朝鲜半岛局势紧张，自去年初以来，平壤方面已试射了100多枚导弹，而美国也扩大了与其亚洲盟国的军事演习，强化威慑。近年来，美国司法部一直在努力揭露和瓦解旨在支持朝鲜政权，包括其核武器计划的各种犯罪阴谋。
据韩联社报导，韩美两国周四发布了针对朝鲜IT黑工的联合预警，分析朝鲜IT技工伪装身份就业创汇的相关活动情况，并建议各方对此加强注意。这份联合预警由韩国外交部、国家情报院、警察厅和美国国务院、联邦调查局共同发布，介绍了朝鲜IT技术工人伪装身份的最新手法和防止雇用朝鲜人员的措施等。
该预警建议IT企业对应聘人员进行彻底的身份调查，并注意确认雇员的账户和实际地址，同时加强安全措施，保护公司网络和秘密信息，以免影响企业名誉或受到相关处罚和制裁。一旦发现可疑情况，应向韩国国家情报院和警察厅举报。
韩美两国认为，朝鲜IT黑工滞留在海外各地，伪装国籍和身份接受工作订单，每年赚取外汇额高达数亿美元，其中相当一部分被用作朝鲜政权的核导研发和统治经费。韩国外交部称，将基于同国际社会合作和民间合作致力于切断朝鲜的非法网络活动，营造安全的网络环境。
