揭秘朝鲜网络黑帮：潜伏IT人员如何助长全球间谍活动与加密货币盗窃？

DTEX公司最新报告揭示了朝鲜民主主义人民共和国（DPRK）精密复杂的网络运作体系。这份报告颠覆了人们对朝鲜网络活动的传统认知，展现出一个由国家支持、运作模式更接近犯罪集团而非传统国家行为体的特殊组织

报告指出：”我们面对的并非一系列孤立的高级持续威胁（APT，Advanced Persistent Threat），而是一个自筹资金的攻击体系，其背后是由网络人才和资源构成的跨国网络，能够灵活调整攻击目标、人员配置和基础设施。”

Part01  打破传统的运作模式

朝鲜的网络运作打破了传统国家行为体的范式。不同于情报机构或军事单位的运作方式，其组织更类似黑帮集团，将勒索软件、加密货币劫掠、深度伪造宣传和间谍活动融合到一个庞大企业中。

DTEX在报告中强调：”要理解朝鲜的网络架构，必须透过’犯罪-国家融合体’的视角来观察。”这些网络行动人员并非受意识形态驱动，而是为了换取家人所需的食物、药品和教育机会。忠诚不是奢侈品，而是根植于资源匮乏的交易行为。

Part02  潜伏全球的IT特工

报告中最令人震惊的发现是：数千名从小接受专业训练、毕业于精英院校的IT人员，正以虚假身份潜伏在全球各大企业。报告称：”他们伪装成IT专业人员潜入组织内部，利用信任关系获取敏感系统和数据的访问权限。”

这些人员通常通过远程自由职业获取工作机会，使用盗取或伪造的身份，在”笔记本电脑农场”开展操作。许多人同时跨境从事多份工作，甚至利用一家公司的设备入侵另一家雇主的系统基础设施。

前Mandiant首席执行官凯文·曼迪亚指出：”无意中雇佣朝鲜IT人员的风险远超多数人想象。这种威胁具有隐蔽性、全球性，且正在实时发生。”

Part03  AI驱动的网络攻击升级

朝鲜最新的技术创新是人工智能驱动的网络作战。平壤新成立的227研究中心成为这一演进的核心，专注于利用AI技术增强信息窃取、金融资产黑客攻击以及自动化网络攻击能力。

DTEX称：”这已不仅是网络安全问题，而是具有可怕国家安全后果的实体威胁。”这些AI工具显著提升了犯罪集团的能力，使其能够实施虚假招聘诈骗、深度伪造身份欺诈，甚至操控自杀式无人机。

Part04 从加密货币劫掠到核计划资金链

从Bybit交易所14亿美元加密货币盗窃案到数百万美元的勒索软件活动，朝鲜的APT组织（如TraderTraitor、AppleJeus和Moonstone Sleet）不止为金钱而窃取，这些资金还被用于核开发、导弹计划和政权精英阶层，基层操作人员通常只能分得不到20%的收益。报告特别指出：”他们只会保留足够资金用于购买服务器或为下次行动注册域名。”

DTEX呼吁各组织重新思考传统的威胁归因方法，转向以任务为核心的检测和以人为本的威胁建模。安全团队必须加强员工背景审查、网络监控和远程工作基础设施控制，以降低内部威胁风险。

报告最后强调：”这不是遥远的威胁——它正在以惊人的速度和规模实时展开，并因AI技术而加速演进。”