FBI突袭得州笔记本农场

美国联邦检察官公布，联邦调查局（FBI）特工搜查了得克萨斯州40余所涉嫌为朝鲜IT人员提供技术支持的“笔记本农场”（Laptop Farms）民宅。同时，司法部公开了俄亥俄州的一份起诉书，两名涉嫌协助朝鲜人员在70多家美国企业获取远程职位的美国公民被捕。

代号为“孤星收网行动”（Operation Lonestar Roundup）的突击搜查集中进行。特工查获约187台笔记本电脑和KVM切换器（键盘、视频、鼠标控制器，常用于远程操控多台设备），其中约100台设备来自北得克萨斯州。FBI达拉斯分局负责人R. Joseph Rothrock表示：“查获的每台笔记本电脑，都可能代表一家雇用了朝鲜IT人员的受害企业。”

俄亥俄州起诉与逮捕行动

俄亥俄州大陪审团正式指控费城的Michael James Bostelle与得州圣胡安的Juan Cecilio Pena Carrillo。指控涉及合谋电信欺诈、合谋洗钱和加重身份盗窃等罪名，同时还起诉了10名驻华被告，另有两人仍在接受调查。

检方指控，从2019年至2025年7月左右，涉案人员接收受害企业寄出的办公笔记本电脑，在设备上安装远程访问软件，并将约300万美元的劳动报酬转移至受控账户。受害企业分布在医疗保健、通信、零售与制造业等领域，遍及全美17个州及华盛顿特区。

得州搜查行动暂未实施现场逮捕。FBI网络部门主管Brett Leatherman表示，执法部门优先选择迅速瓦解该网络，而非等待全面起诉。美国检察官Ryan Raybould预计涉案协助者很快会受到正式起诉，并直言在起居室存放三四十台笔记本电脑却声称毫不知情的说辞“完全站不住脚”。

网络安全机构协助调查

网络安全公司CrowdStrike将该关联团伙追踪代号定为“Famous Chollima”，并在行动中提供了情报与技术分析。该公司指出，涉案人员通过报假警谎称设备被盗、假称临时搬家或借助人力中介，将企业发放的笔记本电脑转运至“农场”。为防被察觉，团伙还对硬件进行伪装，例如将视频采集卡伪装成网络摄像头。CrowdStrike认为，查封行动可能只能暂时减缓相关区域的此类活动。

FBI已发布预警通报，指出相关人员正日益频繁地向美国本地人付费，雇佣其代为参加求职面试、验证虚假身份甚至代做入职药物检测。FBI估计，相关人员的大部分收入会被上缴。Raybould援引美国财政部测算称，该欺诈计划在2024年创造的收入超过8亿美元。

目前，针对该跨境用工欺诈网络的调查仍在进行中。