美司法部拘捕两嫌犯 揭露朝鲜远程雇佣欺诈链
美国司法部宣布，已对迈克尔·詹姆斯·博斯特勒与胡安·塞西利奥·佩纳·卡里略提起诉讼，二人被控参与一项非法计划，协助朝鲜籍信息技术人员在超过70家美国公司获取远程职位，涉案金额约达300万美元。该行动由俄亥俄北区联邦法院主导，指控涵盖电信欺诈共谋、洗钱以及身份信息盗用等多项罪名。
跨国身份冒用与远程办公陷阱
起诉文件揭示，多起案件中雇主使用被盗或伪造的身份资料聘用海外员工。在针对疑似朝鲜‘笔记本电脑农场’的专项打击中，执法部门于德克萨斯州搜查40余处住宅，查获约187台笔记本电脑及相关远程控制外设，包括键盘、显示器与鼠标等设备。
远程操控机制：假象下的真实入侵
调查发现，境外技术人员通过提供虚假身份证明获得美国远程岗位，而境内同伙则负责提供物理地址、银行账户及配置可远程访问的计算设备。这些设备部署于美国居民住宅内，使海外人员得以伪装成本地工作者接入企业系统。国内参与者接收工资后，再通过加密手段将收益转移至海外。
数字资产路径暴露资金流向
检方披露，资金流转主要依赖虚拟货币。2024年7月的一次通信记录显示，主谋诺尔特曾规划电子表格管理银行账户与数字钱包间的转账流程，并将资金定向发送给名为孙胜明的被告。此前已有约21.27万美元稳定币被没收，其中约15.8万枚USDC和5.4万枚USDT流向多个工人支付地址。尽管部分资产被冻结，但因政府未能完全识别全部财产，剩余逾774万美元数字资产仍可再次申请追缴。
“孤星集结”行动覆盖德州多点
9月21日至25日间，联邦调查局在德克萨斯州启动代号为‘孤星集结’的联合执法行动，协同当地检察官办公室与网络安全部门，对40余处疑似设立远程计算节点的住宅展开搜查。共扣押187台笔记本电脑及配套外设，进一步验证了该网络的广泛分布性。美国检察官大卫·M·托普弗强调，此案是对全美企业招聘体系的严重警示。
警惕被招募参与非法远程工作
FBI于10月13日发布风险提示，指出朝鲜情报机构正瞄准经济压力较大的美国公民，诱使其协助完成虚假面试、身份验证、在线出镜等任务，以掩盖实际用工地点。为降低被侦测风险，组织者正将设备分散至更多家庭，单点数量减少。建议企业采用综合行为分析而非单一证件审查，同时提醒过度敏感的检测可能误伤合法远程员工或身份被盗者。另有报告称，部分任务已被外包至巴基斯坦、印度与尼日利亚等地的自由职业者，其所得仅为原薪资的极小比例。
