FBI关闭德州40余个朝鲜笔记本农场 没收200台设备

FBI关闭德州40余个朝鲜笔记本农场 没... - 删档测试

据Tom's Hardware于2026年10月14日报道，美国联邦调查局（FBI）在得克萨斯州展开大规模行动，关闭了超过40个由朝鲜运营的笔记本电脑农场，并没收了200多台计算机及其他电子设备。这些农场被用于朝鲜远程工作者伪造身份，冒充美国或其他国家公民，承接美国科技公司的IT外包工作，从而为朝鲜政权攫取非法收入。尽管行动规模为近年之最，但截至目前尚无任何人被捕。

揭秘“笔记本农场”：朝鲜如何利用远程工作骗局

这些笔记本电脑农场并非普通的数据中心，而是由朝鲜情报机构操控的远程办公据点。据Tom's Hardware获取的法庭文件显示，朝鲜IT人员通过虚假简历、盗用身份甚至AI换脸技术，在Upwork、Freelancer等平台上伪装成美国人或韩国人，应聘程序开发、项目管理等岗位。一旦获得录用，他们便将工作任务转发至位于中国、俄罗斯等地的“前端电脑”，再经由VPN回传至朝鲜本土服务器。AP新闻社援引熟悉调查的消息人士称，每一个农场可同时支持10至20名“假员工”运作，每月为朝鲜带来数百万美元的收入。

FBI行动细节：德州中部的突袭与证据链

本次行动代号为“幽灵收割”（Operation Phantom Harvest），由FBI达拉斯办事处主导，联合国土安全调查局（HSI）共同执行。根据联邦法院签发的搜查令，调查人员于10月12日至13日突击搜查了位于休斯顿、奥斯汀及达拉斯郊区共42处住宅和办公地点。除笔记本电脑外，还查获了数百张伪造的驾驶证、社保卡以及多台用于深度伪造（Deepfake）的视频合成设备。FBI网络犯罪部门副助理局长布雷特·利文斯顿（Brett Livingston）在声明中表示：“这些笔记本农场是朝鲜政权绕过国际制裁、盗用美国纳税人资金的精密工具。我们的行动切断了他们部分资金来源。”

经济命脉与制裁困境：朝鲜黑客的钱袋子

联合国安理会多项决议禁止朝鲜出口劳动力，但平壤借助数字化手段持续突破封锁。Recorded Future的网络威胁分析师朴智贤（Park Ji-hyun）指出：“这些IT诈骗已成为朝鲜核武器与导弹项目的重要资金来源，每年可能贡献超过3亿美元。”她补充说，操作这些农场的“前线人员”通常持有第三国护照，FBI难以直接追究其刑事责任。本次行动虽未逮捕任何人，但缴获的设备中包含大量通信记录，预计将协助美方识别更多中间人及资金流向。

企业防范指南：如何识破假远程员工

随着远程办公常态化，越来越多美国企业成为朝鲜网络诈骗的受害者。安全公司“蔓越莓”（Cranberry Security）的CEO约翰·麦克纳马拉（John McNamara）在采访中告诉Tom's Hardware：“最典型的红旗包括简历上的学历与经历不符、面试时拒绝开摄像头、要求工资以加密货币支付。”他建议企业采用多因素视频验证，并通过专门的背景调查工具核对员工身份。过去两年间，美国司法部已起诉超过15名涉及此类骗局的朝鲜特工和中间人，但实际执行抓捕的难度极高。

FAQ：关于朝鲜笔记本电脑农场的关键问题

Q1：这些笔记本农场是如何被发现的？

A1： 主要途径包括美国科技公司的内部审计（发现员工身份可疑）以及FBI长期监控暗网和加密货币交易。2025年一起涉及得州房产购买的洗钱案成为突破口，调查人员追踪到多家影子公司，最终锁定42处农场地址。

Q2：被查获的设备会如何处理？

A2： FBI将提取硬盘中的数字证据，包括虚假身份模板、聊天记录与薪酬支付数据。这些证据将用于后续起诉，而物理设备可能被拍卖或销毁。司法部表示正尝试与韩国和中国合作，追查设备供应链上的采购环节。

打击仍在继续：国际合作成关键

FBI达拉斯办事处主管探员劳拉·陈（Laura Chen）在新闻发布会上强调：“这远不是终点，仅是我们全面清理朝鲜在美基础设施的第一步。”她透露，调查人员已识别出至少其他三个州的可疑地址，后续行动将在未来几周内展开。专家指出，要彻底拔除朝鲜的笔记本农场，必须加强跨国司法协作，迫使中转国家封禁相关IP地址与银行账户。此次德州突袭证实，即使没有逮捕行动，大范围扣押设备仍能有效打乱对手的供应链。随着2027年预算中网络安全拨款增加，美国预计将加大对这类金融犯罪的打击力度。

绯闻女友

FBI在德州关闭40余个朝鲜远程工作者笔记本农场，没收超200台电脑及伪造证件。行动代号“幽灵收割”，虽无逮捕但重创朝鲜非法资金链。了解农场运作模式及企业防范指南。