烏克蘭男子因協助北韓人盜用身份獲取美國公司職位而被判入獄

Techcrunch

8 天前

AI 生成摘要

一名烏克蘭男子因協助北韓人在數十家美國公司獲得欺詐性僱用，並將資金匯回該政權以資助其核武器計劃，而被判處刑期。

烏克蘭男子因身份盜用幫助北韓人在美國公司就職而被判入獄 | TechCrunch

使用超早鳥優惠，最高可節省 680 美元的通行證費用。立即註冊。

Disrupt 2026 通行證最高可省 680 美元。2 月 27 日截止。立即註冊。

美國聯邦法院判處一名烏克蘭男子五年監禁，原因是他參與了一項長期的身份盜用行動，該行動幫助海外北韓勞工透過欺詐手段在數十家美國公司獲得工作。

美國檢察官於 2024 年對現年 29 歲、居住在基輔的 Oleksandr Didenko 提起訴訟，指控他利用被盜的美國公民身份為北韓人包裝，使其被錄用並賺取薪資。根據該計劃，這些工人的收入被匯回平壤，供該政權用於資助受國際制裁的核武器計劃。

這是近期一系列針對協助北韓所謂「IT 勞工」計劃之個人定罪的最新一起。安全研究人員將北韓勞工描述為對美國和西方企業的「三重威脅」，因為他們違反了美國的制裁，同時使北韓人能夠竊取敏感的公司數據，隨後再勒索受害公司，威脅若不付錢就公開企業機密。

檢察官表示，Didenko 經營一個名為 Upworksell 的網站，該網站允許包括北韓人在內的海外工作者購買或租用被盜身份，以便在美國公司就職。根據司法部的說法，Didenko 處理了超過 870 個被盜身份。

聯邦調查局 (FBI) 於 2024 年查封了 Upworksell 並將其流量導向自己的伺服器。波蘭當局逮捕了 Didenko，隨後他被引渡至美國並認罪。

美國司法部在本週的一份聲明中表示，Didenko 還付錢給他人，讓他們在加州、田納西州和維吉尼亞州的家中接收並託管電腦。這些「筆電農場」是裝有成排開啟筆電的房間，讓北韓人能夠遠端工作，表現得就像他們身處美國境內一樣。

安全巨頭 CrowdStrike 去年表示，他們發現滲透到公司的北韓勞工人數急劇增加，通常擔任遠端開發人員或其他技術軟體工程職位。由於受到國際制裁而無法使用全球金融體系，該計劃是北韓政權用來斂財的眾多手段之一。

北韓人還被發現冒充招聘人員和風險投資人，試圖誘騙毫無防備的高知名度和高淨值受害者，以獲取其電腦的訪問權限，包括加密貨幣資產。

主題

安全編輯

Zack Whittaker 是 TechCrunch 的安全編輯。他還撰寫每週網路安全電子報《This Week in Security》。

您可以透過 Signal 加密訊息聯繫他：zackwhittaker.1337。您也可以透過電子郵件與他聯繫，或驗證外聯訊息，地址為 [email protected]。

在 2 月 27 日前購買通行證，最高可省 680 美元。會見投資者。發現您的下一個投資組合公司。聆聽 250 多位科技領袖的演講，深入參與 200 多場會議，並探索 300 多家正在構建未來的新創公司。不要錯過這些一次性的優惠。