北韓特工偽裝成 IT 工作者，正不斷改進其策略，但研究人員表示，在他們造成損害之前，仍有方法可以識破他們。

北韓政府支持的駭客組織持續利用 IT 專業人士的身份，滲透全球企業，以獲取資金和情報。儘管這些組織不斷改進其策略，但研究人員表示，仍有方法可以識破他們。

這些駭客通常會利用虛假的線上個人資料，例如 LinkedIn，並聲稱擁有特定技能和經驗。他們也可能利用社交工程手法，誘騙目標公司提供敏感資訊或存取權限。

一旦進入公司網路，這些駭客可能會竊取資料、植入惡意軟體，或進行其他惡意活動。

研究人員建議，企業應對潛在的 IT 工作者進行更嚴格的背景調查，並對員工進行網路安全培訓，以提高警覺性。

此外，企業也應實施嚴格的存取控制和監控措施，以偵測和阻止任何可疑活動。