英国公司招了个远程程序员，发出去的工资全造了核导弹。

英国公司招了个远程程序员，发出去的工资全造了核导弹。

《每日电讯报》最近披露了一份调查： 金正恩麾下大约十万名技术人员， 正利用虚假身份和远程工作机制， 大批量渗透进西方企业的兼职与全职岗位。 企业每个月打过去的薪水， 直接顺着地下网络流向了平壤。

很多人第一反应是：这怎么可能混得进去？ 西方企业的 HR 又不是傻子， 学历证明、身份核验、视频面试， 一个连平壤国门都出不去的人，怎么跨过这些审查？

他们其实跑通了一整套流水线。

先是借壳。 黑客团伙在暗网收购西方公民的被盗身份， 在招聘平台上伪造出履历漂亮的本土开发者主页。 遇到视频面试， 屏幕前要么用 AI 工具实时换脸， 要么花钱找一个西方本地的面孔替他们露脸应聘。

面试过了，接下来的门槛是设备与 IP。 公司为了信息安全， 通常会把统一配发的工作电脑寄到英国本地地址， 并要求登录 IP 必须在英国境内。

这一步怎么破？ 他们搞出了所谓的“笔记本农场”。 在英国本地物色接应人， 把几十甚至上百台公司寄来的电脑整齐码在架子上， 全天候插着电、连着当地的网络宽带。

真正敲代码的人坐在沈阳、海参崴或者平壤。 他们利用远程控制软件， 远距离操纵架子上的那台英国笔记本，再接入公司内网。

在企业安全系统的监控日志里， 登录请求来自伦敦郊区，IP 地址就在英国本地； 打卡时间、敲键盘的节奏，完全符合本地员工的习惯。 一个技术过硬、随时在线的远程工程师，就这么上了岗。

钱也是这么流走的。 每个月几千上万英镑的薪水打入本地账户， 很快被转成加密货币， 层层洗白之后换成硬通货，直接送进武器实验室。 根据美英情报机构与网络安全部门的通报， 这笔资金已经成了平壤维持核项目和弹道导弹计划的核心收入之一。

还不只是领薪水。 只要他们拿到了公司代码库、服务器甚至内部权限， 商业机密与核心数据随时会被顺手打包带走。

外界一直以为，严密的技术封锁和金融制裁能彻底掐死资金链。 但谁也没想到， 在居家办公变成常态的今天， 跨国安全防线最大的漏洞， 居然藏在一封看似普通的远程求职简历里。 https://x.com/aldin_aba/status/1507297436624117771/video/1