德州发现朝鲜笔记本电脑农场：远程IT欺诈网络曝光

据CBS News 2026年10月14日报道，美国联邦调查人员在德克萨斯州北部发现数十处由朝鲜运营的“笔记本电脑农场”。这些设施被用于实施远程IT欺诈，为朝鲜政权赚取外汇。调查人员估计，仅在该地区就可能有超过150台笔记本电脑被用于此类活动，涉及金额可能高达数百万美元。此案再次引发对朝鲜如何利用全球远程工作趋势规避国际制裁的关注。

行动细节：联邦调查如何发现这些农场

据CBS News记者Shanelle Kaul报道，联邦调查局（FBI）与国土安全调查局（HSI）在2026年8月至9月期间对德克萨斯州达拉斯-沃斯堡地区的多个住宅和商业场所进行了突击检查。检查中查获了大量笔记本电脑、路由器、多部手机以及假身份证明文件。一名参与行动的FBI探员透露：“我们发现每间屋子里都列了数十台笔记本电脑，每台都在运行独立的VPN连接，它们持续远程登录美国公司的系统。” 根据调查，这些“农场”通常伪装成正规的IT外包公司，由朝鲜籍或持有伪造身份证件的个人管理。截止2026年10月，已有至少9人被捕，其中7人被控以共谋欺诈和身份盗用罪。

规模与经济影响：数百万美元的非法收入

据当局估计，德州这批“笔记本电脑农场”在過去18个月内为朝鲜创造至少800万美元收入。这些收入被通过虚拟货币和空壳公司汇回朝鲜，用于支撑其导弹和核计划。以下表格汇总了已知数据：

一位美国财政部官员指出：“这些收入虽然从绝对值看不算庞大，但足以让朝鲜维持多轮导弹测试。” 值得注意的是，2025年朝鲜仅通过IT欺诈就获取了约3亿美元，而德州部分只是其中一小块。

朝鲜远程IT工作者：如何渗透美国企业

长期以来，朝鲜利用其娴熟的编程技术派遣IT工作者到中国、俄罗斯甚至通过伪造身份进入美国就业。这些工作者通常以“自由职业者”或“外包员工”身份加入科技公司。他们会使用虚假简历、伪造美国学历和信用记录，甚至通过虚拟面试。一旦入职，他们便使用“笔记本电脑农场”集中办公，以避免引起同事怀疑。据路透社（Reuters）2025年的一项调查，超过3,000名朝鲜IT工作者以这种方式在全球工作，其中至少500人在美国。

法律后果与司法行动

美国司法部在2026年9月宣布对丹顿（Denton）、普莱诺（Plano）和欧文（Irving）三处的突袭。美国检察官Leigha Simonton在声明中表示：“这些被告利用美国商业系统的开放性窃取合法岗位，欺骗美国企业，并将资金输入受制裁的政权。” 法庭文件显示，朝鲜政府从中抽成高达30%。目前，被捕者中包括2名美国公民，他们被控协助提供身份文件。

如何防范：企业可采取的措施

网络安全专家指出，远程工作增加了识别假员工难度。企业应加强面试视频录像比对、背景调查中核查教育机构直接联系，并使用“反社交工程”工具检查设备IP地址。德州案后，多家招聘平台已开始标记频繁使用VPN的可疑账户。

国际反应与未来展望

联合国安理会于2026年10月12日召开闭门会议，讨论朝鲜IT欺诈扩散问题。韩国外交部官员表示：“这不仅仅是美国的问题，全球科技中心都面临风险。” 英国国家网络安全中心（NCSC）也警告类似现象在欧洲出现。专家预测，未来两年内针对远程员工的身份验证标准将大幅提高。

常见问题

Q1: 什么是“笔记本电脑农场”？

A1: 是指在一个地点集中摆放大量笔记本电脑，由人员统一操作，用于远程从事IT欺诈或黑客活动。朝鲜借此规避经济制裁，通过假身份在美国获得远程工作，然后将工资汇款至朝鲜。

Q2: 普通公司如何识别被朝鲜渗透的员工？

A2: 公司应检查员工IP地址是否来自已知威胁区域；进行社交工程测试；要求员工提供教育和工作证明原件；使用人工智能分析通讯模式是否异常。如果员工坚持不开启视频会议或频繁使用代理，则需警惕。

结语

德州“笔记本电脑农场”案揭开了朝鲜远程IT欺诈冰山一角。随着国际社会加强打击，这类手段可能更隐蔽。企业、执法机构和技术平台需协作，防止合法远程工作被武器化。