原文標題：U.S. Government Disrupts FAMOUS CHOLLIMA Operation with CrowdStrike Assistance
CrowdStrike 於 10 月 13 日披露，其威脅情報與反制團隊在 2026 年 9 月下旬協助美國聯邦調查局（FBI），針對與北韓有關的 FAMOUS CHOLLIMA 遠端就業詐欺網路，在美國境內打擊多處筆電據點。這些據點為使用假身分受雇於美國企業的人員提供實體設備與遠端存取能力，使攻擊者得以在境外操作公司配發的電腦。
根據 CrowdStrike 的觀察，嫌疑人可能在到職時透過虛假遺失報案、臨時搬家說法或第三方人力派遣流程，將企業配發的筆電改寄到美國境內的代管地址。當地協助者安裝硬體與遠端管理工具，再讓境外人員存取。這類安排不只用於領取不法薪資，也可能持續接觸企業內部網路與資料。
CrowdStrike 表示，自 2026 年 5 月起曾觀察到裝置識別資訊偽裝，例如把視訊擷取卡模擬為網路攝影機，甚至在不同受害組織重複使用相同裝置識別。調查人員透過裝置遙測、網路識別、虛假人物資料與境內美國電腦的關聯，協助識別支援網路。已辨識的受害組織涉及航太、能源、金融、醫療、資安、國防工程與政府科技等領域。
公司同時提醒，單次查緝不代表整個詐欺網路已被瓦解；筆電據點可搬遷重建，相關人員也會調整工具與身分掩飾方式。對企業而言，遠端招募的身分驗證、設備寄送地址、登入地點異常與遠端控制工具的使用紀錄，都需要納入防護流程。
發生了什麼事
CrowdStrike 於 10 月 13 日披露，其威脅情報與反制團隊在 2026 年 9 月下旬協助美國聯邦調查局（FBI），針對與北韓有關的 FAMOUS CHOLLIMA 遠端就業詐欺網路，在美國境內打擊多處筆電據點。這些據點為使用假身分受雇於美國企業的人員提供實體設備與遠端存取能力，使攻擊者得以在境外操作公司配發的電腦。
為什麼重要
這起事件說明企業端點與人事招募流程可能被組合成持續性的入侵通道，單靠 VPN 地理位置或視訊面試並不足以確定實際操作者身分。
影響哪些人
開放遠端工作職缺的企業、外包人力供應商、資安監控團隊與處理筆電配送的 IT 人員尤其需要注意。
已確認與未確認
已確認 CrowdStrike 公開的合作行動、攻擊手法及涉及產業。官方未提供全部遭查緝地址、完整受害名單、每一案件的損失或是否已有最終司法判決。
