加拿大和十个其最亲密的盟友周五发出警告，称北朝鲜的IT工作人员通过远程获得工作和收入，向流氓政权的核武器和弹道导弹计划提供资金，构成“内部威胁”。联合公告指出，远程工作计划是规避国际制裁的更广泛努力的一部分，并敦促各国和公司“加深理解”所用策略并采取对策。公告还补充说，尽管面临这些制裁和强化制裁的努力，北朝鲜“通过多样化的收入生成活动，包括IT工作人员计划，已增加与国际金融体系的连通性”。全球事务部和加拿大皇家骑警与五眼联盟的澳大利亚、新西兰、美国和英国的外交部门及警察部队一起发布了这一警告，还有南韩、日本、法国、意大利、德国和荷兰。公告继续指出，北朝鲜IT工作人员将在注册在线账户和寻找工作时伪造国籍或身份。这些工作人员“越来越可能”利用第三方代理为自己创建账户，并参与“求职面试，甚至建立面对面联系以营造虚假的信任感，并获得工作合同”。公告指出，“北朝鲜IT工作人员采用越来越复杂的方法，包括AI的整合，来掩饰自己的身份并在全球扩展活动。他们寻求合同的目的是将薪水汇回他们的母国北朝鲜机构。他们也对公司构成内部威胁，并参与数据外泄、加密货币盗窃和敏感信息盗窃。”一旦被雇佣，北朝鲜IT工作人员往往试图避免通过直接存款支付，反而要求通过汇款或加密货币进行支付。公告称，有时使用第三方银行账户接收付款，然后由代理转账到指定的外国账户，收取一定费用。公告指出，这些工作人员拥有“高级”IT技能，正在寻求更广泛的工作，包括网页和移动应用开发、软件和区块链服务。公告还补充说，北朝鲜IT工作人员可能还会使用VPN和其他软件工具来隐藏真实位置，或运行“笔记本农场”，接收公司提供的笔记本电脑供工作人员远程访问。工作人员通常居住在北朝鲜、中国、俄罗斯以及东南亚和非洲国家。去年，一名美国女性因代表北朝鲜IT工作人员运营“笔记本农场”而承认罪名，并被判处八年半监禁；美国检方表示，该农场在多年来产生了超过1700万美元的非法收入。美国、加拿大、南韩、日本及其他盟国的官员自2022年以来就一直在警告有关北朝鲜IT工作人员计划的事宜。周五的公告指出，去年单独发出的几份警告，方案在联合国授权的多边制裁监测小组和G7的金融行动特别工作组的报告中有所详细介绍。公告建议拥有在线平台的公司注意以下特征，尤其是如果有多个特征适用于某一寻求就业的员工：频繁更改账户信息、联系方式和银行信息；申请人银行账户上的姓名不匹配；使用相同身份证明创建多个账户；伪造或篡改的身份证明文件的出现；从单一IP地址注册多个账户；在短时间内从多个IP地址访问单个账户；账户保持登录状态“异常长”的时间；不自然高的累积工作时间或相关指标；以及用户发布虚假评论以提高账户评级。人力资源和招聘部门也被建议关注这些警示信号：账户资料中的错误或“不自然的表达”，似乎是由于不准确的机器翻译导致的；在视频会议中视频流、照片ID不匹配等其他差异的操控或人工生成的；拒绝参与视频会议；提供低于市场价格的工作；依赖时间段不同而由多个个体操作的账户的迹象；以及请求以加密货币支付。公告补充说，北朝鲜IT工作人员参与...