美国司法部日前发布新闻稿宣布对朝鲜远程 IT 就业骗局采取联合执法行动，这些朝鲜 IT 人员冒充美国身份获得远程企业岗位，再通过设在美国境内的笔记本农场连接公司设备。调查显示目前至少有 70 家美国企业受影响，相关 IT 工作收入约为 300 万美元，这些资金流向受支持的朝鲜实体。而这些朝鲜 IT 员工也可能潜伏在企业里窃取机密数据或进行其他破坏性行为。

数量越来越多的笔记本农场：

从多年前开始朝鲜就秘密培训 IT 工作者并伪造身份资料和简历，然后向美国企业寻求远程工作岗位。当通过面试入职 (全程不需要线下面试和接触) 后，笔记本农场运营者帮助朝鲜 IT 工作者接收雇主寄送过来的笔记本电脑，然后安装远程控制软件供朝鲜 IT 工作者远程登录使用。

这类笔记本农场数量越来越多，所谓笔记本农场指的是在车库或简陋的房屋里搭建多个支架，然后将笔记本电脑放在支架上保持联网和连接电源，这样朝鲜 IT 工作者就可以持续通过网络进行远程访问，这些笔记本电脑实际上也相当于跳板。

当然这些朝鲜 IT 工作者的目的不仅仅是赚取工资，此前发生过朝鲜黑客伪造资料入职 Web3 项目，接着利用职权窃取机密数据盗窃资金或部署勒索软件等等。

执法行动查获 187 台设备：

美国司法部公布的起诉书显示，执法机构在得克萨斯州 40 多处已知或疑似笔记本农场住宅查获约 187 台笔记本电脑、键盘、显示器、鼠标控制设备，两名美国公民已经被美国联邦调查局逮捕，被起诉的犯罪嫌疑人多达 14 人。

美国联邦调查局称，目前笔记本农场协助任务已不局限于代收和托管电脑：有人被付费要求替代求职者出镜面试、验证身份或保持公司设备联网。部分 IT 工作甚至还会被转包给第三国人员。

该机构建议企业在招聘和入职后持续核验员工身份和访问行为，不要仅靠某些单一指标信任员工，否则朝鲜 IT 工作者进入企业内部网络环境后可能会造成破坏性后果。