近日，知名鏈上調查人士ZachXBT在社交媒體上發布了一份驚人的報告，揭露了一個由5名成員組成的北韓黑客團隊的驚人操作。這份報告基於一位匿名信息源入侵北韓IT工作人員設備後獲得的資料。

據悉，這個團隊精心打造了超過30個虛假身分，甚至擁有政府頒發的身分證件。他們通過購買Upwork和LinkedIn帳號，成功獲取了遠程開發工作機會。更令人驚訝的是，團隊成員使用Google工具進行日程安排、任務分配和預算管理，主要使用英語交流。

ZachXBT公布的信息還包括該團隊的2025年內部每週報告文件，揭示了團隊的運作細節。報告中甚至出現了成員坦言"無法理解工作需求"並自我激勵"要全心投入"的內容。團隊的支出記錄顯示，他們購買了美國社會安全號碼、電話號碼、AI訂閱服務、電腦租賃和VPN/代理服務等，以支持虛假身分的運作。

這個北韓黑客團隊的作案手法頗爲獨特。他們首先購買或租用電腦，然後通過AnyDesk遠程操作完成工作。值得注意的是，該團隊涉及今年6月發生的68萬美元Favrr漏洞事件，顯示出他們的危險性和影響力。

這一發現引發了人們對網路安全和身分驗證的擔憂。它凸顯了在全球化的數字勞動力市場中，如何有效識別和防範此類sophisticated攻擊的重要性。同時，這個案例也反映了某些國家可能利用網路空間進行非法活動的現狀，爲國際社會敲響了警鍾。