平壤組織的大規模詐騙案波及GitHub、Upwork及Freelancer
北韓駭客已經竊取了數百萬美元的bitcoin和ether，成為加密貨幣社群最可怕的噩夢之一。雖然他們令人畏懼、被追捕、被詛咒，但他們依然能夠逃脫所有的圍捕。最近，他們不再只是單純竊取：他們開始招募、組織、滲透並架構行動。GitHub、Upwork、Freelancer……所有平台都成為他們的狩獵場。而他們現在瞄準的不僅僅是一次性的巨額獎金，而是去中心化經濟的根本架構。
In brief
- 北韓駭客偽裝成招募人員，鎖定GitHub或Upwork上的自由工作者。
- 他們利用惡意軟體、偽造文件和AI來偽裝身份並欺騙平台。
- 受害者多為弱勢群體：女性、烏克蘭人或因假工作而受騙的經濟困難者。
- 付款經由代理人轉手，最終以加密貨幣流入北韓政權的網絡。
當AI招募者與假帳號入侵科技平台
2024年，平壤在加密貨幣平台上擁有超過60名開發者，數位戰爭再升級。該政權的駭客不再只是應徵職缺：他們開始創建職缺。在Upwork、Freelancer或GitHub上，他們發布專為吸引加密貨幣專業開發者設計的廣告。這些看似普通的職缺背後，隱藏著精心策劃的陷阱：應徵者會被邀請下載一個託管於GitHub的專案，作為技術測試。該程式碼內含惡意軟體，通常為BeaverTail類型。
為了讓這些陷阱難以察覺，北韓特工利用AI生成臉孔、偽造聲音，並製作極具說服力的官方文件。他們運用先進工具強化身份資料、修改照片、變造聲音，以欺騙驗證系統。
一切都經過精心設計：外貌、聲音、行政細節都被優化，以順利通過審查，不引起絲毫懷疑。
在甄選過程中要求進行即時互動的視訊面試，以確保應徵者的外貌與個人照片及所提交文件（通常為盜用或AI生成）相符。
Heiner García Pérez, SEAL Intel成員
這些假帳號成為真正的特洛伊木馬。平台的KYC系統不再是阻礙，反而成為偽裝工具。這是一場外表之戰，北韓政權主導著舞步。
社交工程與人性剝削：帶著數位微笑的招募者
北韓的狡詐不僅止於工具。他們利用人性的弱點。平壤特工鎖定弱勢群體：孤立的自由工作者、處於危機中的烏克蘭人、尋求經濟獨立的女性。在InterPals或AbleHere等論壇上，接觸總是從溫和開始：友善的交流、收入的承諾、快速的測試。
接著陷入漩渦：身份證明文件、AnyDesk等軟體、自由工作帳號被接管。被「招募」者成為人頭帳號。分成明確：他們拿20%，操作者拿80%。
在駭客檔案中發現的一份內部文件顯示出近乎軍事化的組織：聯絡腳本、入職流程、說明用PowerPoint。詐騙變成數位外包生意。
依賴去中心化的加密貨幣社群，正是完美的獵物。數位錢包易於存取，加密貨幣自由工作者眾多，身份資訊流通頻繁。
這套系統背後，隱藏著令人不寒而慄的真相：平壤利用個人來欺騙他人，而這一切都披著友善、善意、甚至近乎親切的面具。
不透明網絡、加密貨幣與AI：平壤的商業計畫
北韓建立的體系堪稱產業計畫。付款經由自由工作平台流向由「代理人」持有的銀行帳戶或加密貨幣錢包。然後，資金以加密資產形式匯回平壤或其同夥。
AI在這裡依然發揮作用：生成的帳號、模擬的活動紀錄、偽造的Zoom通話以驗證身份。招募者有時還要求合作者拉攏親友加入，形成難以追蹤的金字塔網絡。
加密貨幣圈成為這些隱形資金流的理想管道：無銀行、無監管、無海關。
重點事實視覺摘要：
- 自2024年以來，超過300名開發者成為目標；
- 付款依規則分配：操作者80% / 代理人20% ；
- 遭滲透的平台：Upwork、Freelancer、GitHub……；
- 大規模利用AI進行身份盜竊；
- 廣泛散布的惡意軟體：BeaverTail、InvisibleFerret。
這種模式之所以有效，是因為它結合了科技與心理操控，威力驚人。平台經常應接不暇，難以封鎖這些帳號，因為它們會以不同名字、不同面孔捲土重來。
北韓駭客在2024年幾乎榨乾了加密貨幣世界。他們吸走了13億美元，創下歷史新高。他們的策略在進化，他們的力量也在增長。他們究竟會走到多遠？
免責聲明：文章中的所有內容僅代表作者的觀點，與本平台無關。用戶不應以本文作為投資決策的參考。
您也可能喜歡
土耳其多管齊下緊急「滅火」：近200億美元基金清算、高管被捕、交易禁令
土耳其財長稱風險「暫時且可控」；監管方將清算七家資產管理公司管理的逾百隻基金，投資組合涉及逾35萬名投資者，對38人提出刑事指控，並對其實施為期兩年的交易禁令；多名金融機構高層遭逮捕、拘留或被限制出境；央行提高回購融資規模，放寬銀行資本要求，銀行間貨幣市場借款限額提高至此前十倍。土耳其銀行股指數週四一度上漲超過9%，大量中小型股票仍下跌。
黃仁勳：Nvidia明年芯片銷量將是今年兩倍，不能像管社群媒體那樣監管AI
黃仁勋反對照搬社交媒體監管，因為社群媒體是一種產品，而AI是支撐其他技術與產品的底層技術，監管應當落在產品，而非技術本身。他強調要嚴格測試，表示產品若不夠安全就應暫緩發佈，「AI安全至關重要」。
美聯儲升息後該買什麼？歷史上美股能源、科技表現優異，房地產落後，高盛：決定美股走勢的是升息速度
美聯儲首次加息後12個月美股表現：據杰富瑞，能源板塊平均回報22.4%居首、信息技術15.4%次之；據嘉信理財，房地產相對標普500落後4.3%，為11個板塊中最差。高盛表示，加息速度是影響美股的核心變數，目前若10年期美債收益率在一個月內上漲50個基點將構成「快速加息」壓力。
黃金大漲超2%，美元回吐美聯儲決議後的漲幅
加密貨幣價格
更多
