据TechCrunch报道，美国司法部警告，为朝鲜政权工作的黑客正越来越多地依赖美国人协助其入侵美国公司。司法部在最新执法行动中说，已起诉并逮捕至少两人，并在得克萨斯州搜查了数十处疑似“笔记本电脑农场”。

司法部称，联邦当局查获超过180台电脑。调查人员认为，美国公司将这些电脑寄给新招聘的员工，却没有意识到对方是受制裁的朝鲜间谍；这些人使用被盗的美国公民身份获得工作机会。这些电脑据称被朝鲜人用来远程入侵美国公司并窃取敏感数据。

司法部表示，执法人员突袭了得克萨斯州40多处“笔记本电脑农场”，这是迄今披露的数量最多的、用于协助朝鲜黑客活动的住宅和住所，这些场所由至少两名美国协助者拥有。参与协助FBI调查并破坏最新朝鲜相关行动的CrowdStrike说，“笔记本电脑农场”对朝鲜至关重要，可帮助其黑客克服本人不在美国境内所面临的物理、财务和法律障碍。

检察官说，至少70家总部位于美国的公司已被这些黑客渗透，据信被盗资金约300万美元。司法部没有公布受影响公司的名称，但称它们分布在俄亥俄州以及另外16个州和哥伦比亚特区，涉及医疗、网络支持、零售、通信和制造等行业。

司法部说：“朝鲜IT工作人员正越来越多地招募美国协助者，以应对私营部门检测能力和执法行动的加强。这些工作人员正在雇用协助者完成更多种类的任务，在某些情况下将整个工作转包给第三方外国国民。”报道称，朝鲜黑客经常使用看似真实的电子邮件地址、伪造的领英个人资料以及大量在线和社交媒体账户来掩护活动。

在另一份公共服务公告中，FBI表示，有“数千名”朝鲜国家控制的IT工作人员在西方公司工作，这些人构成“重大的国家安全和知识产权盗窃内部威胁”。

这是近年来针对朝鲜在美国活动的最新一波逮捕、起诉和执法行动。TechCrunch报道称，这个政权利用“远程IT工作人员”计划，让朝鲜人受雇于美国和欧洲公司，赚取工资，然后以员工身份窃取敏感信息和知识产权。受害公司随后还遭到勒索，被要求向黑客支付更多钱款。

该计划是朝鲜政权获取非法收入的渠道之一，其他渠道包括攻击加密货币交易所和开源开发者项目，目的是为其受到国际制裁的核武器项目提供资金。报道称，仅2025年，朝鲜就被认为窃取了至少20亿美元加密货币。研究朝鲜问题的专家认为，被黑公司数量和被盗加密货币金额可能远高于已报告数字。

今年早些时候，CrowdStrike在另一份报告中说，过去一年所有有记录的“手动键盘操作”入侵中，约一半由朝鲜黑客实施。这类入侵由人执行，而非自动化工具或人工智能。