「孤星圍捕行動」搜查逾 40 個住宅
美國司法部和 FBI 在 10 月 13 日公布一連串打擊北韓遙距 IT 人員的行動。在德州，代號「Operation Lonestar Roundup」的行動中，FBI 搜查了州內超過 40 個住宅，檢走 187 部手提電腦和 KVM（鍵盤、螢幕、滑鼠切換器）裝置；據德州北區聯邦檢察官辦公室，這些裝置全部曾被用作北韓 IT 人員的「筆電農場」。其中約 100 部在北德州找到。
所謂筆電農場，是美國人在家中替北韓人員保管公司發出的手提電腦，保持開機並安裝遙距控制軟件，令僱主以為員工身在美國。FBI 達拉斯辦事處主管 R. Joseph Rothrock 說：「每部被檢走的手提電腦，都可能代表一間僱用了北韓 IT 人員的公司。」
14 人被起訴，約 300 萬美元薪酬
同日，司法部在俄亥俄北區聯邦法院解封起訴書，控告 14 人，並拘捕兩名美國公民：賓夕法尼亞州的 Michael James Bostelle 和德州的 Juan Cecilio Pena Carrillo，罪名包括電匯詐騙、洗錢和身份盜竊。另外 10 名被告身在中國。據 CyberScoop 引述起訴書，被告由 2019 年至 2025 年用盜來或假造的身份，在超過 70 間美國公司遙距任職，賺取約 300 萬美元薪酬。
起訴書指，Pena Carrillo 在家中以不同名義寄存手提電腦，從五個僱主收取約 19 萬美元；Bostelle 則提供自己的名字和偽造駕駛執照，協助一名遙距人員取得工作。收入其後轉到北韓控制的帳戶，用來資助受制裁的武器計劃。
打擊效果存疑
資安公司 CrowdStrike 把這個網絡命名為 Famous Chollima，指受影響公司遍及航天、能源、金融、醫療、資安和國防工程等行業。不過它也評估，搗破筆電農場「很可能只有有限影響」，因為這班人員近月已改用偽造裝置識別碼、把影像擷取卡扮成網絡攝影機等手法。美國國務院懸紅最高 500 萬美元，徵求有助瓦解這類計劃的資料。司法部表示調查仍在進行。
No comments yet
提交留言即表示你已閱讀我們的私隱政策。