話説我周五上班的時候看到資安單位分享的一個神奇案例，
簡單説就是一家美國資安公司不小心雇傭了一名北韓IT民工，
該公司決定家醜外揚寫了調查報告把事情公佈出去還通報了FBI，
然後FBI證實了北韓IT民工這個問題并非個案而是形成了產業鏈，
甚至美國人當中都有在地協力者包括出借身份/地址/電話之類的。
FORTUNE 500強等級大公司都有受害者，
尤其是在疫情開始後許多IT企業變成完全遠端連綫上班，
這給了北韓更多滲透歐美企業的機會。
根據調查報告多數北韓IT民工主要動機應該是在替北韓政府創收外匯（純經濟型），
少部分人會伺機竊取加密貨幣，當然還有一些會嘗試更深度的入侵可能是真的間諜。
根據FBI調查，許多北韓IT民工其實住在中國境内，暗示中國政府也是知情者。
How a North Korean Fake IT Worker Tried to Infiltrate Us
調查報告總結出一些可疑跡象給企業參考：
1. 目標員工不斷找借口拒絕在工作視訊會議露臉，
每次語音時背景音非常嘈雜（應該是在宿舍裏）。
2. 目標員工的工作時間非常奇怪或是工作成果非常不一致。
前者多半是時差問題，後者則是因爲那位“員工”也是把工作外包給別人/共犯。
3. 目標員工遠端登入時的IP位置很奇怪，這是因爲他遠端連綫時就在用VPN。
4. 在招募及入職過程中發現目標員工對於自己的姓名跟地址經常出現錯誤。
（因爲用的是假身份）
5. 要求使用特別的薪資入賬方式，比如只接受虛擬貨幣或是特定小銀行。
6. 會把工作站語系改爲韓語或中文。
7. 語音面試時發現口音奇特不像在北美長大的。
8. 要求公司把工作電腦寄送到一個跟履歷表完全無關的地址。