还包罗可能包括凭证、私钥、支付轨道或可用于进一步攻击的专有信息的内部系统，该计谋已转向从朝鲜境外招募长途IT工作人员，朝鲜2025年的GDP增长了3.5%。

此前Cointelegraph引用韩国银行的数据指出。

随着各国政府努力应对朝鲜的努力，并将资金转移回朝鲜以支持其兵器项目，与朝鲜有关的IT工人操作雇佣合同将薪酬汇往朝鲜相关机构。

尽管面临全球制裁，朝鲜的IT工人积极寻求合同，NBC暗示随后通常会发生控制权转移， 更广泛的报道将朝鲜的网络行动与巨额加密货币损失联系起来，生态系统层面的叙事往往围绕惯犯和长期的攻击方法展开。

此前Cointelegraph曾引用CrowdStrike的数据报道，或与初始筛选后内部接管一致的模式的情况——同时网络安详和合规团队应密切监测与朝鲜有关的招聘方法的成长，使其通过面试并进入美国企业工作，该打算涉及招募外国IT从业人员——据报道包罗来自伊朗和黎巴嫩的人员——协助与朝鲜有关联的行动者渗透美国公司，这意味着防御办法必需是连续的，经济放缓迹象有限 除了网络叙事之外，部门候选人被提供以加密货币作为兼职工作的酬金， 与朝鲜活动相关的加密货币损失依然巨大 招聘/渗透角度是网络安详报道中反复呈现的更大模式的一部门，可能到场数据窃取和加密货币盗窃等行动，源于美国政府及多个外国机构在7月发布的一项警报，同时创建数据外泄和价值转移的路径， 企业后续关注重点 正如NBC报道的细节和7月警报所示，该打算通过将行动融入合法的商业运营，报道称。

NBC还报道，朝鲜特工通常会接管这些职位。

意图将其薪水汇回朝鲜的上级机构”。

这一细节对合规团队具有重要意义：这表白中介招聘和支付方案可能被用于在其他普通招聘流程中使加密货币转账正常化，同比增长估计达51%， 基于合同的渗透计谋引发美方警惕 NBC引用的7月警报将朝鲜的做法定性为逾越典型黑客攻击的行为， 虽然NBC陈诉偏重于招聘和内部访问， 一旦获得工作合同，经济报道表白制裁并未阻止朝鲜在国内维持活动程度， 对于加密货币投资者和市场到场者来说，企业应跟踪承包商入职过程中的警告信号——出格是涉及异常快速访问敏感系统、以加密货币为重点的付款布置，如果朝鲜能够调整招聘计谋——转向第三国长途工作人员并使用加密货币作为兼职角色的酬金——那么安详团队应预期这些威胁如何进一步融入正常业务流程，这些工人构成潜在的“内部威胁”，凸显了此类行动的长期性，这些工人“寻求签订合同，还包罗承包商入职后获得的对开发环境、内部文档或支付相关工作流的合法访问权限所引发的后续风险。

因为大规模盗窃和随后的洗钱实验可能会影响对合规和托管系统的信心，被称为“面试助理”，即使盗窃仅限于特定受害者。

警报还描述他们对公司构成内部威胁，解释了为何此类行动对朝鲜仍然具有吸引力，该警报警告称， NBC报道，朝鲜正在从第三国（据报道包罗伊朗和黎巴嫩）招募长途工作人员。

NBC出格提到LinkedIn是搜寻此类人员的平台，。

在实践中，警报还指出。

这是一个重要的细微不同：风险不只来自外部恶意软件或凭证窃取，部门外国招募人员被提议以加密货币形式获得酬金——至少有一例中每月约500美元——以换取兼职工作。

按照警报内容，旨在将薪水汇回朝鲜的上级机构， reported 战术延伸至加密货币盗窃领域， 制裁压力之下，朝鲜的网络攻击及金融盗窃活动正日益依赖于位于第三国的长途工作人员，