【天维网综合报道】 新西兰国家网络安全中心（NCSC）在周四（9月24日）发布的最新年度报告中揭露，一名朝鲜IT人员通过伪造身份和远程办公的方式，隐蔽地获取了一家新西兰大型知名企业的IT工作，旨在为朝鲜当局筹集外汇。

国家网络安全中心将此类手法定义为一种“新型”网络威胁，并指出在日益复杂的网络安全环境中，即便该新西兰企业拥有完善的招聘流程，也一度被其蒙蔽。

新西兰国家网络安全中心负责人Catriona Robinson在接受采访时表示：“我们注意到，利用远程IT人员获取西方企业工作是朝鲜获取外汇的方式之一。他们利用当下远程办公的便利性隐匿真实国籍，伪装成其他国家或地区的人员投递岗位。”

NCSC报告中披露了这起事件。

调查显示，该名朝鲜人员使用了虚假身份证明文件以及一个新西兰本土联系地址，并招募了一名新西兰当地公民代为接收和操作公司配发的电脑设备。然而，该企业最终察觉到异常并选择报警，同时拒绝支付报酬。

年度报告指出，该朝鲜人员随后声称已获取企业的商业敏感信息，并以公开数据为要挟索要钱财。目前，警方已对协助接收电脑的新西兰当地人员展开调查，该事件也使涉事企业面临违反联合国制裁规定的风险。

报告指出，朝鲜政府实施了一项协调计划，利用远程IT从业人员为政权创收，其中包括为受制裁的武器项目提供资金。在某些情况下，这些从业人员还会参与恶意网络行动。这些人员通常受朝鲜国家机构监管的公司雇佣。在争取远程工作合同时，这些IT从业人员会利用身份掩饰技术来隐藏其真实身份。

网络安全专家提醒，此类潜伏人员的常见异常特征包括：要求使用加密货币结算薪资、拒绝参加视频会议以及工作时间异常等。企业可通过线下面试，以及要求新员工亲自领取IT设备等方式有效防范此类风险。

“网络威胁态势的变化速度前所未有。除了来自网络犯罪分子和国家行为体的常见威胁外，企业和机构还面临着一种强大的新型颠覆性力量——前沿人工智能（frontier AI）。”Robinson表示，“政府无法保护每一家机构免受所有网络威胁的侵害。机构领导者需对自身组织的网络安全负责；唯有未雨绸缪、及早准备，才能在应对前沿人工智能带来的挑战时占据主动。”