ZachXBT：朝鲜 IT 团队拥有 30 多个虚假身份，涉 68 万美元攻击事件

8月13日消息，据 ZachXBT 披露，一名消息人士入侵朝鲜 IT 人员设备，发现其小团队通过 30 多个虚假身份获取开发者职位，使用政府 ID 购买 Upwork 和 LinkedIn 账户，并通过 AnyDesk 开展工作。相关数据包括 Google Drive 导出、Chrome 配置文件及截图。
钱包地址 0x78e1 与 2025 年 6 月的 Favrr 平台 68 万美元攻击密切相关，更多朝鲜 IT 人员也被识别。团队利用 Google 产品安排任务，购买 SSN、AI 订阅及 VPN