近年来,朝鲜政权通过非对称手段规避国际制裁、获取外汇和技术资源的策略日益隐蔽，IT人员渗透计划”已成为其全球扩张的重要一环，网络安全公司研究人员近期将这一行动的幕后执行者命名为UNC5267（也被称为Kimsuky或APT43），揭露了一个由朝鲜情报机构主导、规模庞大的IT人员网络，这些人员以虚假身份潜伏在全球各国科技公司、研究机构和自由职业平台，不仅为朝鲜创收，更从事间谍活动，对全球网络安全与地缘政治稳定构成严重威胁。

UNC5267：朝鲜的“数字幽灵”

UNC5267是朝鲜侦察总局（RGB）下辖的精英黑客组织，自2012年左右活跃至今，其核心任务包括：通过虚假招聘吸纳IT人才、窃取敏感技术数据、传播恶意软件，以及为朝鲜政权筹集外汇，与传统的网络攻击不同，UNC5267更擅长“社会工程学”与“身份伪装”，将IT人员作为“渗透工具”，既降低了技术攻击的风险，又实现了“人力情报”与“网络情报”的双轨并进。 万利官网总代理

根据网络安全公司Recorded Future、CrowdStrike等机构的报告，UNC5267的成员通常以“远程工作”“高薪兼职”为诱饵，在LinkedIn、Upwork、Fiverr等平台发布虚假招聘信息，目标多为欧美、东亚及东南亚国家的软件开发工程师、数据科学家和网络安全专家，他们要求应聘者提供身份证明、学历证书，甚至诱导其安装恶意软件，以窃取个人信息或控制其设备，更隐蔽的是，部分朝鲜IT人员会通过“第三国中转”（如俄罗斯、中国、东南亚国家）建立虚假工作履历，以合法身份进入目标企业，长期潜伏窃取商业机密。 www.yaxin66.net

渗透手段：从“招聘陷阱”到“长期潜伏”

UNC5267的渗透计划具有高度组织性和欺骗性,主要分为三个阶段：

虚假招聘与身份伪装

朝鲜情报机构为UNC5267成员提供伪造的西方学历、语言能力证书（如英语、日语）及虚假工作经历，使其看起来像“合格的国际化IT人才”，有成员以“斯坦福大学毕业生”“前谷歌工程师”的身份在LinkedIn建立专业形象，主动联系科技公司招聘人员，声称擅长人工智能、区块链或网络安全等热门领域。

数据窃取与恶意控制

一旦应聘成功,UNC5267成员会利用职务之便植入恶意代码或通过钓鱼邮件窃取企业核心数据，2022年，韩国某人工智能企业的员工被伪装成“合作伙伴”的朝鲜黑客诱导，点击恶意链接导致公司算法模型被盗，部分自由职业者在为朝鲜客户开发软件时， unknowingly 在代码中植入后门，为后续网络攻击埋下伏笔。 www.mos033.com

外汇转移与政权支持

朝鲜政权通过IT渗透获取的外汇主要流向两个方向：一是支持核武器与导弹研发（据联合国报告，朝鲜每年通过网络犯罪获取的可达数亿美元）；二是维持UNC5267的运作，包括成员培训、身份伪造和技术采购，2023年，美国财政部制裁了一名朝鲜黑客，其利用从美国科技公司窃取的加密货币，为朝鲜导弹计划购买了精密仪器。

全球影响：从经济安全到地缘政治威胁

www.yaxin998.com UNC5267的渗透活动已对全球多国造成实质性损害：

• 企业损失：科技公司、金融机构的研发成果被窃，商业竞争力下降，2021年，某美国半导体企业的芯片设计图被UNC5267成员盗取，估计损失超过10亿美元。
• 国家安全风险：部分IT人员渗透至国防承包商或研究机构，可能涉及军事技术泄露，2023年，欧洲某国安全部门逮捕了一名朝鲜黑客，其试图窃取导弹防御系统的敏感数据。
• 行业信任危机：虚假招聘事件频发，导致全球科技企业对远程招聘背景审查趋严，自由职业平台声誉受损。

国际社会的应对与挑战

面对UNC5267的隐蔽渗透,国际社会已采取多项措施：

• 制裁与执法：美国、欧盟、韩国等先后将UNC5267成员列为制裁对象，冻结其资产并禁止入境，2023年，美国司法部起诉了两名朝鲜黑客，指控其参与全球网络攻击。
• 技术反制：网络安全公司通过AI算法识别虚假招聘账号，帮助企业筛查应聘者背景，微软威胁情报中心开发了“朝鲜IT人员画像数据库”，用于识别伪装身份。
• 国际合作：联合国专家组多次发布报告，揭露朝鲜网络犯罪活动，呼吁成员国加强信息共享，由于地缘政治分歧，各国在协同打击方面仍存在障碍。

亚星平台会员 UNC5267的曝光,揭示了朝鲜政权在数字时代的“另类扩张”——通过IT人员渗透，将个体能力转化为国家战略工具，这一行动不仅挑战了全球网络安全秩序，更凸显了国际社会在应对“国家支持的网络犯罪”时的复杂性，随着人工智能、量子技术等领域的竞争加剧，朝鲜的IT渗透计划可能进一步升级，唯有加强技术防御、完善国际合作机制，才能遏制这一“数字幽灵”的蔓延。