ZachXBT：朝鲜 IT 团队拥有 30 多个虚假身份，涉 68 万美元攻击事件

8月13日消息，据 ZachXBT 披露，一名消息人士成功入侵朝鲜 IT 人员设备，发现其小团队通过创建30多个虚假身份，获取开发者职位。

该团队使用政府 ID 购买 Upwork 和 LinkedIn 账户，并通过 AnyDesk 进行工作。相关数据包括 Google Drive 导出内容、Chrome 配置文件及截图。

其中，钱包地址 0x78e1 与2025年6月 Favrr 平台遭攻击损失68万美元的事件密切相关。此外，更多朝鲜 IT 人员的身份也被识别。

团队利用 Google 产品安排任务，购买 SSN、AI 订阅及 VPN 等服务。部分浏览记录显示，他们**使用 Google Translate 翻译韩语，IP 地址显示为俄罗斯。

目前，招聘方的忽视及各服务平台间缺乏协作，成为打击此类行为的主要挑战。