研究人员设虚假加密初创公司诱捕朝鲜 IT 工人，揭露其创收手段

据 Cointelegraph 报道，BCA LTD 创始人 Mauro Eldritch 与 Telefónica Tech 分析师 Heiner García 搭建虚假加密初创公司 Ballena Azul，诱使疑似朝鲜 IT 工人在受控环境中工作五周并监控其行为。调查发现，相关工人使用的服务器与分发 InvisibleFerret、BeaverTail 及 OtterCookie 恶意软件的朝鲜基础设施有关，且工人利用 ChatGPT 和 Google Gemini 伪造身份。朝鲜 IT 工人通过伪造美国身份获取远程工作，所得薪资流向平壤政权的大规模杀伤性武器项目，美国财政部数据显示此类计划 2024 年为朝鲜创收近 8 亿美元。