据报道，被称为“IT战士”的朝鲜IT员工已将他们的业务扩展到美国以外，现在越来越多地将目标对准欧洲各地的组织，尤其是德国、葡萄牙和英国的组织。这些工人伪装自己的真实身份，冒充各国公民，以获得远程自由职业的IT职位，为朝鲜民主主义人民共和国（DPRK）政权创造收入。
来自Google威胁情报小组（GTIG）的安全研究人员发现，这些IT工作者采用欺骗策略，利用真实和捏造的角色，声称来自意大利、日本、马来西亚、新加坡、乌克兰、美国和越南等国家的国籍。他们通过Upwork、Telegram和Freelancer等在线平台招募，并通过加密货币和TransferWise及Payoneer等服务进行支付，以掩盖资金的来源和目的地。
GTIG调查人员在欧洲招聘网站和人力资本管理平台上发现了与在德国和葡萄牙公司求职的朝鲜IT工作者角色相关的用户凭证。朝鲜IT工人参与了英国的各种项目，包括AI、区块链技术和内容管理系统（CMS）开发，这表明他们的业务在欧洲IT行业具有广泛而复杂的影响力。来源