Wi-Fi
2025 年7 月 2 日 17:30
1
最近研究了一下WFH或远程工作时,防止雇主物理追踪的方法和技术。现有的技术,已经完全能在网络层面完全遮盖住自己的真实位置。比如虚拟机,VPS,VPN/VPN Router,甚至可以在家的路由器上自建VPN,这样别人看来你完全是一直在家工作。
现在唯一的conern是一些软件可能会尝试物理追踪你的位置。大家先别担心,目前这个猜想并不成立,我亲测过目前微软全家桶的追踪定位方式仍然仅仅通过IP地址。所…
关于“remote work"最近有条相关的新闻,DOJ raided “laptop farm”
https://www.politico.com/news/2025/06/30/justice-department-north-korea-it-workers-00433744
The farms host work devices sent by legitimate companies who unwittingly hired North Koreans, allowing the employees to appear as if they are working from the U.S.
抓了几个facilitate朝鲜人打工的老中。可以说是OE终极形态了,用偷来的身份去面试,实际上打工的是朝鲜人,赚的钱估计也被老中抽水了。
kaion
2025 年7 月 2 日 17:41
3
一条龙韩国佬用deepfake面试
然后拿offer再遥控赚钱?
Wi-Fi
2025 年7 月 2 日 17:43
4
朝鲜国家队IT高手来上班,目的是偷公司内部数据(或者偷公司账上的bitcoin),工资反而是是次要的。老中负责提供identity theft,要开好拿来收工资的银行账户,还挺麻烦,就顺便把工资花掉一部分当辛苦费。
原因还是朝鲜人吧
不过换成老钟现在也不保险
能不能外包东南亚
Wi-Fi
2025 年7 月 2 日 17:49
6
找中国/东南亚外包码农,自己还得出钱(对面水平一般要很努力才能完成工作),只能赚工资差价,大概是这个老哥的状态:
No, this is not the Onion, it’s not April Fools, and I’m not making this up. All of this comes straight from Verizon, or more specifically, a case study from 2012 outlined by its security team.
See also – Verizon investigator: How one US de
不过,在家搞个laptop farm然后找中国外包给没有数据安全问题的小公司OE,也不失为一种有趣的思路…等于小公司懒得找外包,你自己成了ICC。
朝鲜IT国家队水平很高的,应该是闭着眼睛就能完成“本职工作”,每天8小时有7.9小时可以用来钻漏洞偷数据。估计他们team里每个人都OE了十几份工作(DOJ说没收了200多laptops但只有“dozens”银行账户)。
蚀心酸菜鱼
2025 年7 月 2 日 20:20
7
icc主要的大饼是抽h1b或者可以L1可以来美国吧
这波主要是为了挖0day偷数据,赚钱都只是次要的了
ctzsm
2025 年7 月 2 日 20:23
8
轮到我时,就再没人为我说话了:
朝鲜IT国家队水平很高的
是的,以前去东北赛区参加比赛的时候遇到过朝鲜队,他们的水平确实挺高的。
这是给朝鲜挣外汇+方便偷数据的。
其实很多大公司都中招这个问题了,只不过这次收网了。
为了挣钱真的是什么都敢干,这些中国人是不是朝鲜族的
1 个赞
好吧,是我格局小了
我还以为老中就是为了赚点差价
原来是打的偷公司数据的主意
icc本身就是赚的差价啊,一年给你6w,公司那边拿10w,无本买卖
Wi-Fi
2025 年7 月 24 日 23:15
14
Bloomberg记者很懂怎么刻画他们的水平
“We’ve seen instances where they were like, ‘Do we really have to fire them? Are you certain they’re North Korean? Because this guy’s good.’ ”
做员工做到这份上算真真正正成功了,FBI找上门了老板都不愿意fire你。与各位搬砖板友共勉
7 个赞
Wi-Fi
2026 年8 月 13 日 13:35
19
https://www.wsj.com/world/asia/what-we-learned-tracing-north-koreas-hidden-workforce-inside-american-companies-ff36fae4
当很多人失业被layoff的时候朝鲜人疯狂上岸。WSJ拿到并分析了朝鲜remote worker团队的录屏和内部文件,提供了很多detail
一个小头目管的团队会有不同的人负责面试、负责写简历、负责干活。这样精确打磨的profile很容易找到工作,一个团队至少上岸十几份工
面试过程他们用自动音频转文字,然后复制粘贴到chatgpt里看答案,念出来。有时候还用AI换脸出场。
有教程教他们买美国人的leaked SSN/DOB等等,还去用官方网站(包括USCIS E-verify)验证买来的身份是不是真的、能不能过background check(无犯罪记录)。之后会去做假ID图片。
他们也会找美国人用自己的名字参加面试。吸引美国人用的理由是“language barrier”导致IT天才没法直接干,只能给本来就有IT背景的美国人当外包提供OE passive income,双方合作分钱。
面试通过之后,有时候朝鲜人会再把工作转包出去,比如给中东人…
有倒霉蛋被偷身份之后,没法正常领失业金(州政府发现他同时在十几个公司工作),而且SSN黑了没法租房、没法开银行账户、没法车贷。接受采访的这位老黑哥非常乐观,看着寄来的各种信说至少我social security会很高、“竟然还给我开了401k”