导言：关于全球独一档的某国IT远程工作者为其创收和洗💰过程中涉及到的运营过程、网络行动和运作机制。
海外的IT远程工作者，随着近年来的远程工作机会愈来愈多，工作方向也在发生改变，首先近年来远程财务（如支付处理员）和工程职位申请也显著增加。
这表明，只要申请、面试及工作可远程完成，即成为其潜在的工作目标，以获取经济收益。
分析显示，过去四年成功被IT远程工作者面试的行业数量稳步增长，覆盖所有主要垂直领域。科技公司（尤其是软件开发企业）仍是首要目标，但金融、医疗保健、公共管理和专业服务等领域也频现，反映行动的广泛性和持续性。
近年来IT远程工作者的目标主要如下：
- 软件开发与IT咨询：核心目标，包括科技直聘及外包服务商。高薪资、代码库及基础设施访问机会多，远程/合同/分布式环境易弱化背景审查。咨询嵌入客户系统放大横向风险，常利用自由职业平台。
- 人工智能：2023年中以来面试激增，与行业扩张及招聘松弛同步。知识产权、训练数据及算法敏感性高，对国家行为者具战略吸引力。双重用途潜力（如模型操纵）加剧风险。
- 医疗保健与医疗科技：面试持续活跃，主攻移动App、客户系统及电子病历平台。涉及PII及健康数据，审查对IT临时工不足。潜在HIPAA违规及数据盗窃/勒索风险。
- 金融服务：覆盖银行、保险、FinTech及加密领域。扩展至后台财务岗位，第三方招聘验证松懈。DeFi子行业审查漏洞大，便于访问支付系统及数字资产。
- 政府与公共行政：2023-2025年美、中东、澳政府部门零星面试。通过承包商/咨询商间接渗透风险更高，高招聘量及远程模式易漏筛查。
- 外包与IT服务提供商：招聘海量远程合同岗，临时工嵌入客户放大系统风险。需视供应商员工为内威胁，加强验证、监控及访问最小化。
而海外的 IT 远程工作者，往往由特定中介机构安排外派，进而申请国际 IT 企业的职位。为了隐藏自己的真实所在地与身份，他们会借助各类技术手段 —— 比如使用虚拟专用网络、持有伪造或盗用的身份证件，还会用到人工智能（AI）语音合成、人脸识别规避工具等，通过这些方式最终顺利入职。
一旦成功入职，这些 IT 工作者常会要求企业以稳定币结算薪酬。这样的选择背后有两层原因：
一方面是稳定币价值波动小，能避免普通加密货币价格大幅起伏的风险；
另一方面是稳定币在场外交易商中接受度高，后续方便将其兑换成法定货币。
从他们支付地址的链上记录能看出，相关钱包常会定期收到固定金额的转账，这一特征与薪资发放规律完全吻合。
比如有记录显示，某名海外 IT 工作者几乎每个月都会收到约 5000 美元的稳定币转账，这显然是其薪资所得。
海外 IT 工作者拿到薪资后，会通过多种洗💰（Money Laundering）方式转移加密货币。要切断资金在链上的来源与去向关联，他们和协助Money Laundering的同伴常用的一招，就是通过跳链操作，或是进行代币交换。为了增加资金追踪的难度，他们还会借助去中心化交易所、桥接协议这类智能合约。
从下方的 Chainalysis平台的图谱能清晰看到，去中心化协议、桥梁工具，还有主流交易所都被用上了 —— 这些渠道全被用来模糊资金流向。
海外 IT 工作者的Money Laundering环节也得靠中介机构帮忙，最后才能把资金汇回朝鲜。这些 IT 工作者的薪酬资金，会先把它们跟其他犯罪所得、还有其他海外 IT 工作者的资金合并到一起，经过层层筛选后再走Money Laundering流程，最终交到总账户手上 —— 这些代表是用假身份证在主流交易所开的账户。
不过，虽说Money Laundering者大多是用假身份证在主流交易所开户，但其他国家和地区的洗钱者，也有不少用真实身份开户的。
海外IT工作者在区块链上洗钱后，将其收入转交给中间商保管，这些资金就会被兑换成法定货币。这通常通过主流交易所运营的虚拟账户或场外交易商进行。
直到最后到达主流交易所进行交易的时候，被国际刑警或者某国司法部门拦截，直接被收缴。
链接：
https://www.chainalysis.com/blog/dprk-it-workers-north-korea-crypto-laundering-networks/
上期:专钓 “准间谍”：伪造英国情报机构招募网站的认知战陷阱
210
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
