北韓擴大了一項長期運作的計畫，將假 IT 工作者安插至美國及全球科技企業內部，並利用第三國招募人員協助其作業人員通過求職面試及規避身分查核。

JUST IN: North Korea is reportedly using foreign workers to help its operatives infiltrate U.S. companies through fake remote job applications. pic.twitter.com/m3D3TJQ43R — EyeWhales (@EyeWhales) September 12, 2026

根據 NBC News 於 2026 年 9 月 11 日發布、引用美國官員及網路安全研究人員說法的報導，這個網絡目前已包括奈及利亞、南非、伊朗、印度及拉丁美洲部分地區的協助者。

基本運作方式是，北韓 IT 工作者向外國企業申請遠端科技職位。取得合約後，通常由北韓作業人員接手該職位，而相關薪資則會匯回平壤。據信這些資金用於支援受制裁的計畫，包括北韓的武器開發工作。

第三國協助者的使用，使招聘過程中出現的人員與最終實際執行工作的人员分離。當雇主未核實實際履行合約者的身分時，傳統以面試為基礎的身分查核便會變得較不可靠。

協助者如何被招募

網路安全公司 Flare 發現，北韓作業人員正在 LinkedIn 等平台上物色開發人員。在部分情況下，招募對象每月可獲得約 $500，擔任「面試協助者」。他們會在求職面試期間出現在鏡頭前，冒充真正的申請人。

研究人員檢視的一則訊息中，一名北韓作業人員對潛在招募對象表示：「你來自一個受到制裁的國家。如果你仍對這個職位感興趣，我需要確認你是否願意以他人的身分工作。」

伊朗成為目標國家之一，部分原因是當地開發人員因自身國家受到制裁，取得國際工作機會的管道有限。這項限制可能使部分開發人員更願意接受這類安排。

網路安全公司 Kudelski Security 與 DTEX 分別確認，南非、敘利亞、伊朗、奈及利亞、巴基斯坦及拉丁美洲部分地區的開發人員，已透過這個網絡受到接觸。

行動規模

聯合國估計，北韓的遠端 IT 工作者計畫每年帶來最高 $600 million 的收入。由美國主導的制裁監督評估則認為，2024 年的金額最高達 $800 million。

更廣泛的美國情報評估估計，北韓透過網路活動取得的年度總收入，包括 IT 工作者計畫及加密貨幣竊盜，至少達 $1 billion。涉及遠端工作者的計畫也估計每年可產生 $600 million 至 $800 million。

2026 年 5 月，網路安全公司 CrowdStrike 報告稱，與北韓政府有關聯的駭客在 2025 年造成超過 $2 billion 的加密貨幣損失，年增 51%。

根據韓國銀行資料，儘管國際制裁持續，北韓的國內生產毛額在 2025 年估計增長 3.5%。

2026 年 7 月，美國國務院與司法部聯同外國機構發布聯合警告，表示北韓正採用「日益複雜」的手法，招募境外人士協助掩蓋其作業人員的身分。

區塊鏈公司 Consensys 此前披露，該公司曾在不知情的情況下，將開發工作外包給一名北韓作業人員。