{"id":"mb-20261014-5540fa","kind":"deep","title":"客厅铁架上的187台电脑：得州笔记本农场如何帮朝鲜套现三百万美元","summary":"美国司法部与FBI近期搜查得州40余处民宅，起诉14名涉案人员。涉案团伙利用被盗身份应聘全美70多家机构的远程岗位，通过民宅内架设的KVM远程设备由境外人员代写代码套现超300万美元。本文拆解这套规避企业安防审查的完整运作链条。","body":"得州民宅架了上百台电脑，替朝鲜领了七十家美企薪水。\n\n联邦调查局刚在得克萨斯州搜查了 40 多处民宅。\n现场查扣了 187 台办公电脑，全是各家公司发给远程员工的。\n司法部同步起诉了 14 个人。\n\n这事有多离谱？\n受害的企业有 70 多家，遍布全美 17 个州。\n里面有做网络安全的，有做医疗软件的，还有大型跨国零售商。\n这些公司按月发着十几万美元的年薪，以为招到的是本土远程工程师。\n结果天天准时上线打卡的人，肉身在沈阳、海参崴或者平壤。\n他在美国唯一的痕迹，就是得州居民家里铁架子上插着电的一台笔记本。\n\n这个套路叫“笔记本农场”。\n来，看他们是怎么搭出这个闭环的。\n\n美国公司招远程员工，有两道硬性门槛：身份背景审查，以及公司电脑的网络与物理位置监控。\n第一步，先搞身份。\n他们在暗网购买真实的美国公民身份，或者直接找美国本地中介合作。\n用别人的社保号和名字去应聘，简历做得很漂亮。\n面试甚至由同伙顶替，或者远程打掩护。\n一旦录用，公司 IT 部门按规矩寄出一台高配工作电脑。\n\n电脑寄到哪？\n寄到得州同伙的家里。\n同伙收到快递，开箱通电，连上网线。\n核心操作来了：他们给电脑接上一种叫 KVM-over-IP 的远程控制硬件，或者装上远程管理软件。\n\n这样一来，物理闭环就成了。\n远在境外的朝鲜人员，坐在自己的屏幕前，通过网络直接操控得州客厅里的这台笔记本。\n公司安全团队在后台怎么看？\nIP 地址？在得州本地。\nMAC 地址？就是公司亲手发出去的那台设备。\n登录时间？完全符合美国工作作息。\n安防监控的仪表盘上全是绿灯，根本报不了警。\n\n人不在美国，活照样干。\n这些境外人员白天写代码、修 Bug、交工作量，按时领走全额薪水。\n司法部调查显示，这个网络至少套现了 300 万美元。\n赚来的钱通过海外地下钱庄和加密货币层层洗干净，最后全部汇回平壤，用来资助弹道导弹和武器项目。\n\n抓捕现场的照片里，简陋的金属置物架上摆满了密密麻麻的笔记本，各种排线缠在一起，指示灯在暗处不停闪烁。\n一间普通的郊区民宅，撑起了几十家美国顶尖机构的虚假工位。\n每台电脑一个月产生上万美元流水，本地看管的人只需要保证别断电、偶尔重启一下路由器。\n\n很多人以为这种对抗是黑客硬攻防火墙。\n现实里的操作却直接得多：\n人家拿着合法合规的身份去投简历，正规入职，每天在工作群里说早安，按时提交代码合入。\n连安全软件查起来，也是一台正正经经坐在美国民宅里的笔记本。\n这几年普及的远程办公模式，就这样被一套几十美元的硬件，悄无声息地绕了过去。","topic":"客厅铁架上的187台电脑：得州笔记本农场如何帮朝鲜套现三百万美元","frame_type":["机制"],"citations":[],"channel_note":"","identity_notice":"","source_type":"generated","status":"published","generated_at":"2026-10-14 08:48:41","legal_anchor_count":0,"transcript_citation_count":0}