【安全资讯】乌克兰籍IT中介助朝鲜黑客渗透美国公司获刑五年

概要：

在日益严峻的网络威胁背景下，国家支持的黑客活动已不再局限于传统的网络攻击。近期，一起涉及乌克兰籍中介协助朝鲜IT工作者通过身份盗窃和欺诈手段渗透美国公司并窃取资金的案件宣判，揭示了网络犯罪与国家安全之间的紧密联系。此事件不仅造成重大经济损失，更被美国司法部门定性为危害国家安全的犯罪行为。

主要内容：

乌克兰公民Oleksandr Didenko因协助朝鲜IT工作者通过欺诈手段获取美国工作合同，被判处五年监禁。他运营的网站Upworksell.com为朝鲜技术人员提供了盗用的美国公民身份，使其能够规避制裁，受雇于美国公司。

Didenko的犯罪网络核心是“笔记本电脑农场”和代理身份。他出资在美国多地雇佣人员运营多台笔记本电脑，朝鲜工作者远程连接这些设备进行工作，从而伪装成位于美国的员工，掩盖其真实的朝鲜IP地址。

通过该计划，朝鲜IT工作者获得了数十万美元的欺诈性工资。这些资金最终流向了平壤的军事项目。Didenko还协助管理工资支付，规避了开设美国银行账户的需要。

美国检察官指出，此案远非普通金融犯罪，而是直接危害国家安全的敌对国家渗透行为。Didenko已同意没收超过140万美元的犯罪所得，并向受害者支付赔偿。此案凸显了供应链和远程雇佣模式中的身份验证漏洞正被国家级黑客组织系统性利用。