ملف microsoft-jasper-sleet-ai-identitiesاحتيال بالتزييف العميقالولايات المتحدة
Microsoft: عمال Jasper Sleet الكوريون الشماليون يزوّرون الهويات بالذكاء الاصطناعي؛ تعليق 3,000 حساب
أفادت Microsoft بأن عمال التقنية عن بُعد الكوريين الشماليين (Jasper Sleet) يستخدمون الذكاء الاصطناعي لتبديل الوجوه في وثائق هوية مسروقة وتحسين الصور والسير الذاتية واختبار مغيّرات الصوت؛ وعلّقت 3,000 حساب Outlook وHotmail أنشؤوها.
عاليةهجوم باستخدام الذكاء الاصطناعيالحالة: مستمرملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 30 يونيو 2025
- الموقع
- الولايات المتحدة
- الهدف
- الشركات الأمريكية التي توظف عمال تقنية عن بُعد
- الخطورة
- عالية
- الجهة المنفذة
- Jasper Sleet (برنامج عمال التقنية عن بُعد الكوري الشمالي)
- نوع الجهة
- مدعوم من دولة
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
أفادت Microsoft بأن عمال التقنية عن بُعد الكوريين الشماليين (Jasper Sleet) يستخدمون الذكاء الاصطناعي لتبديل الوجوه في وثائق هوية مسروقة وتحسين الصور والسير الذاتية واختبار مغيّرات الصوت؛ وعلّقت 3,000 حساب Outlook وHotmail أنشؤوها.
الأثر: يُعتقد أن مئات الوظائف في شركات أمريكية اختُرقت؛ وتُعقبت مدفوعات عملات رقمية بمتوسط يقارب 3 ملايين دولار شهرياً إلى عمال مرتبطين بكوريا الشمالية في 2025
من نفّذها
الجهة: Jasper Sleet (برنامج عمال التقنية عن بُعد الكوري الشمالي)
الإسناد: نسبة من Microsoft Threat Intelligence إلى كوريا الشمالية؛ متسقة مع لوائح اتهام وزارة العدل الأمريكية لعمال التقنية الكوريين الشماليين والميسّرين
الدافع: إيرادات تتهرب من العقوبات لصالح النظام الكوري الشمالي، مع احتمال سرقة البيانات والابتزاز
كيف حدثت
أسلوب الهجوم: وثائق هوية وتوظيف معدّلة بالذكاء الاصطناعي وصور ملفات محسّنة وهويات أمريكية مسروقة ومزارع حواسيب محمولة لتأمين وظائف عن بُعد
السبب الجذري: التوظيف عن بُعد وفحوصات الهوية التي تقبل وثائق وصوراً ممسوحة يمكن للأدوات التوليدية تعديلها بشكل مقنع
التسلسل الزمني
- Microsoft تعثر على مستودع عام يحوي صور العمال وسيرهم الذاتية وأدلة VPN وسجلات المدفوعات
- وزارة العدل توجه الاتهام إلى كوريين شماليين وثلاثة ميسّرين كسبوا 866,255 دولاراً على الأقل من عشر شركات من أصل 64 شركة أمريكية مخترقة
- Microsoft تنشر تقرير Jasper Sleet وتعلّق 3,000 حساب
- The Record تفيد بأن ZachXBT تتبّع أكثر من 16.5 مليون دولار بالعملات الرقمية إلى عمال تقنية كوريين شماليين معروفين منذ يناير 2025
الاستجابة
تعليق الحسابات وإرشادات كشف لأصحاب العمل والتنسيق مع إجراءات وزارة العدل ضد مزارع الحواسيب المحمولة في 16 ولاية
الحالة الراهنة: مستمر
المصادر (تُفتح في تبويب جديد)
- Microsoft Security Blog microsoft.com
- The Record therecord.media
الاستشهاد بهذا الملف
Microsoft: عمال Jasper Sleet الكوريون الشماليون يزوّرون الهويات بالذكاء الاصطناعي؛ تعليق 3,000 حساب. AI Threat Watch, ملف microsoft-jasper-sleet-ai-identities, 30 يونيو 2025. https://aithreat.io/ar/cases/microsoft-jasper-sleet-ai-identities/
رابط دائم: https://aithreat.io/ar/cases/microsoft-jasper-sleet-ai-identities/