编者按：在数字时代的暗面，一场没有硝烟的战争正悄然上演。当全球将目光聚焦于朝鲜黑客组织的跨国网络犯罪时，一则反向渗透的戏剧性事件却撕开了隐秘战线的一角——黑客反被黑，军营摄像头意外曝光士兵伪装成海外程序员、用AI伪造简历骗取跨国公司薪资的荒诞现实。这不仅是技术博弈，更映射出一个封闭国度如何将网络犯罪演变为国家经济支柱的骇人真相。从虚拟货币交易所的千亿劫案到渗透民生系统的木马广告，AI技术正让黑客攻击自动化、精准化、产业化。当我们扫码连接咖啡馆Wi-Fi、点击“免费AI工具”广告时，或许已无意间成为这场全球性网络战争的潜在节点。本文通过深度解析，揭示数字阴影下的经济链条与安全警报，提醒我们：在互联世界中，警惕是最高级的防御。
喂？这里是知识生活，奥吉说唱。近期，全球范围内大规模黑客犯罪频发。美国联邦调查局等主要调查机构常指认朝鲜是黑客犯罪的幕后黑手。但这次，朝鲜黑客部队自己却成了被黑的对象。社交媒体近日流传一段通过网络摄像头拍摄的视频，清晰记录了朝鲜士兵的鲜活场景。朝鲜以禁止互联网接入闻名，这事是怎么发生的？现在就让奥吉说唱带你一探究竟。
首先来看军用网络摄像头拍到的画面。据报道，这段视频摄于2024年。一名黑客在追踪全球最大求职平台领英上的诈骗分子时，意外侵入了朝鲜军方电脑。
摄像头开启的瞬间，屏幕上出现了身穿朝鲜军装的年轻男子。中央坐着一位疑似军官的人物，正盯着显示器下达指令，周围的士兵则在电脑前埋头苦干。擦皮鞋、拍蚊子等日常场景也被生动捕捉。定位追踪确认，这些士兵驻扎在平壤附近的军事设施中。所有电脑都运行着虚拟专用网络，完美伪装成海外位置。
原来这些士兵伪装成欧美公司的远程开发人员。他们利用ChatGPT等AI工具生成编程代码。虽然代码质量粗糙，但至少“装出了干活的样子”，招聘主管未能察觉，持续支付薪水。这些薪资全部流入了朝鲜政权。专家指出，朝鲜超过13%的GDP来自此类网络犯罪，意味着黑客经济已成为其重要支柱。
视频发布者在确认朝鲜士兵真容后做了个测试：登录在线求职网站，几分钟内就联系上了一名朝鲜诈骗犯。他还开了个玩笑——黑入对方电脑下载全部文件后，以“我电脑坏了”为由断联。结果诈骗犯竟要求视频通话。
通话过程充满戏剧性。朝鲜诈骗犯问：“你帅吗？喜欢你的（屏幕）背景吗？”当视频发布者指出VPN错误并追问“你在平壤吗？朝鲜？”时，对方顿时慌乱，结巴道：“什么？朝鲜？”随后背景传来朝鲜士兵的哄堂大笑。视频发布者总结道：“识别朝鲜诈骗犯最有效的方法，就是在对话中提及领袖或‘朝鲜’时观察他们的反应。”由于朝鲜严格禁止平民上网，能进行此类活动的只有士兵或少数精英。
尽管这段视频已是一年多前，现状却严峻得多。得益于AI工具进步，现在即使没有编程技能的士兵也能获得工作。每周都有伪装成求职者的新账号涌入领英和Indeed。有些人甚至被财富500强公司录用。在一段求职录音中，带着完美美式口音的声线说：“我叫阿尔伯塔，是有12年经验的高级前端工程师。”现实却是平壤军事基地里的朝鲜士兵，用AI伪造的简历和语音合成技术通过了面试。
更可怕的是，渗入企业网络的黑客可能泄露客户数据或安装勒索软件，加密数据索要赎金。美国已有大型医院遭此类攻击，导致病历泄露、治疗延误。这已不是普通诈骗，而是国家支持的“网络战士兵”。
朝鲜黑客部队的罪行罄竹难书。最大危害体现在虚拟资产领域。据韩国国家情报院披露，仅2025年朝鲜黑客组织就盗取价值2.2万亿韩元的虚拟资产。国外机构估算更超过3万亿韩元。这些资金很可能用于朝鲜核开发。
典型案例如Bybit交易所15亿美元黑客事件。朝鲜黑客组织利用这家大型加密货币交易所智能合约漏洞，通过钓鱼攻击渗透员工内部系统，操纵智能合约后将资金分散至170多个钱包。Bybit最终不得不向投资者赔偿10亿美元。
在韩国，Upbit黑客事件（损失5800亿韩元）也系同一朝鲜团伙所为。黑客盗取交易所员工钱包私钥后将资金转移海外。虚拟资产劫案频发已导致全球交易所保险费用飙升、监管收紧。
近期利用Naver和谷歌搜索广告的“波塞冬行动”引发关注。据韩联社报道，朝鲜黑客组织Konni入侵Naver和谷歌广告系统传播恶意软件。攻击手段极其狡猾：黑客先用朝鲜VPN伪装位置，黑入广告账户后批量投放“免费AI工具下载”“实时汇率应用”“KakaoPay退款活动”等针对性广告。
用户点击广告即自动安装木马。该恶意软件在后台激活键盘记录、屏幕截图、麦克风和摄像头权限。当用户打开银行应用或在KakaoTalk输入动态密码时，所有信息即刻传至朝鲜服务器。该组织还采用“砖化攻击”——使感染病毒的智能手机和电脑瘫痪，迫使用户备份数据时窃取全部文件。他们利用安卓远程控制功能提取KakaoTalk联系人、银行信息和云存储数据，企业云存储系统也产生连锁式渗透。二维码钓鱼同样猖獗：扫描咖啡馆Wi-Fi密码或免费优惠券二维码，手机瞬间沦陷。
从国内电信公司到法院网络，朝鲜黑客犯罪无处不在。这一切都源于AI技术进步——从生成虚假简历、定制钓鱼邮件到制作恶意软件，整个黑客流程已实现自动化。
既然朝鲜通过运营黑客部队获取巨额利润，此类犯罪很可能持续。尽管多国受影响，但韩国的通信、金融、能源基础设施最脆弱。主动阻断这些犯罪不仅关乎遏制朝鲜核武器，更是保卫国家安全的必要之举。
本文由路知网原创发布，未经许可，不得转载！
本文链接：https://m.yrowe.com/zt/92984.html
