美國司法部起訴 14 人打北韓遠端 IT 工作者：冒用身分進 70 多家公司，德州 40 多處「筆電農場」被搜、扣 187 台設備

趨勢新聞2026 年 10 月 18 日

美國司法部 10 月 13 日宣布一組打擊北韓遠端 IT 工作者的聯合行動：俄亥俄北區聯邦檢察署起訴 14 人，指控他們協助北韓 IT 工作者冒用或偽造美國身分，取得美國企業的遠端工作，受影響的雇主超過 70 家，替 IT 工作者帶來約 300 萬美元收入；兩名美國人已被捕。FBI 另在 9 月 21 日至 25 日搜索德州 40 多處已知或疑似的「筆電農場」，這項代號「孤星圍捕」（Operation Lonestar Roundup）的行動共扣押約 187 台筆電與 KVM 設備。

被捕的是賓州的 Michael James Bostelle 與德州的 Juan Cecilio Pena Carrillo。起訴書共四項罪名，包括電信詐欺、洗錢與身分盜用；同案另列 10 名身在中國的被告，兩名被告的身分仍保密。依起訴書，從 2019 年到 2025 年 7 月前後，北韓 IT 工作者用盜來或偽造的身分文件、VPN 與代理伺服器，讓自己看起來像在美國境內工作的美國人；美國境內的協助者則在自家收下受害企業寄來的多台公司筆電，裝上遠端存取軟體、保持連線，再把薪水轉進北韓控制的帳戶。司法部說這些收入相信流向受制裁的北韓實體。受害雇主分布在俄亥俄、另外 16 州與華盛頓特區，產業包括醫療、通訊、資安支援、零售與製造。

新聞稿列出 11 個調查中確認被用於詐騙的 Gmail 帳號，請企業加進比對清單。資安公司 CrowdStrike 把這群北韓 IT 工作者與協助者稱為「Famous Chollima」。司法部提醒，起訴書內容只是指控，被告在法院判決有罪前推定無罪。

FBI：越來越常花錢雇美國人代辦

FBI 同日發布公共服務公告（編號 I-101326-PSA），更新先前的指引。公告說，北韓 IT 工作者為了避開企業加強的偵測，越來越依賴美國境內知情或不知情的協助者，而且鎖定經濟有壓力的人。付錢請美國人做的事包括：代替上鏡頭、代為參加面試或會議、核驗假身分、出借個人社群或求職平台帳號、代寄包裹、代做尿液檢驗或按指紋，以及把公司配發的設備放在自家保持連網。公告提醒，參與這些事是違法的。

給企業的部分，FBI 說北韓 IT 工作者無法靠單一指標辨識，建議採「身分縱深」（identity in depth）：在招募到在職的整個過程設多層查核。公告點名的跡象包括在公司設備上使用 AnyDesk、TeamViewer、RustDesk、Chrome 遠端桌面等遠端軟體，以及 TinyPilot、PiKVM、GL.iNet 這類 KVM over IP 硬體；銀行帳戶、地址與社群帳號換得異常頻繁。做法上，使用 E-Verify、要求美國護照、多種身分證明或即時視訊驗證，可以提高冒用的難度。公告也提醒，控管做得太激進容易誤傷合法員工，單靠名單封鎖並不可靠。

一年多來第五波

這次行動屬於司法部國家安全司與 FBI 的「DPRK RevGen：國內協助者計畫」，新聞稿列出先前在 2025 年 6 月、2025 年 11 月、2026 年 4 月與 2026 年 5 月已有行動。新聞稿引述 2022 年 5 月美國聯邦調查局、財政部、國務院的聯合公告，北韓 IT 工作者個人年收入最高可達 30 萬美元，合計每年替北韓國防部等武器計畫相關單位賺進數億美元。美國國務院對協助打擊北韓非法金流的線索，提供最高 500 萬美元獎金。