ZachXBT披露,一名消息人士通过入侵朝鲜IT人员设备发现,其小团队利用30余个虚假身份获取开发者职位,并通过购买Upwork及LinkedIn账户(使用政府ID)开展远程工作,相关操作涉及AnyDesk工具及Google Drive导出数据、Chrome配置文件和截图。该消息源指出,钱包地址0x