Expediente microsoft-jasper-sleet-ai-identitiesFraude con deepfakesEstados Unidos
Microsoft: trabajadores de TI norcoreanos Jasper Sleet usan IA para falsificar identidades
Microsoft reportó que los trabajadores remotos de TI de la RPDC (Jasper Sleet) usan IA para intercambiar rostros en documentos de identidad robados, pulir fotos y currículos y probar modificadores de voz; suspendió 3,000 cuentas de Outlook y Hotmail que habían creado.
AltaAtaque con IAEstado: En cursoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 30 jun 2025
- Ubicación
- Estados Unidos
- Objetivo
- Empresas estadounidenses que contratan trabajadores remotos de TI
- Gravedad
- Alta
- Provocado por
- Jasper Sleet (programa norcoreano de trabajadores remotos de TI)
- Tipo de actor
- Patrocinado por un Estado
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Microsoft reportó que los trabajadores remotos de TI de la RPDC (Jasper Sleet) usan IA para intercambiar rostros en documentos de identidad robados, pulir fotos y currículos y probar modificadores de voz; suspendió 3,000 cuentas de Outlook y Hotmail que habían creado.
Impacto: Se cree que cientos de puestos en empresas estadounidenses fueron infiltrados; pagos en cripto de casi $3 millones mensuales en promedio rastreados a trabajadores vinculados a la RPDC en 2025
Quién lo provocó
Actor: Jasper Sleet (programa norcoreano de trabajadores remotos de TI)
Atribución: Atribución de Microsoft Threat Intelligence a Corea del Norte; coherente con las acusaciones del DOJ de EE. UU. contra trabajadores de TI de la RPDC y sus facilitadores
Motivo: Ingresos para el régimen de la RPDC evadiendo sanciones, con potencial de robo de datos y extorsión
Cómo ocurrió
Vector de ataque: Documentos de identidad y empleo editados con IA, fotos de perfil mejoradas, identidades estadounidenses robadas y granjas de laptops para conseguir empleos remotos
Causa raíz: Contratación remota y verificaciones de identidad que aceptan documentos y fotos escaneados que las herramientas generativas pueden alterar de forma convincente
Cronología
- Microsoft halla un repositorio público con fotos de trabajadores, currículos, guías de VPN y registros de pagos
- El DOJ acusa a dos norcoreanos y tres facilitadores que ganaron al menos $866,255 de diez de las 64 empresas estadounidenses infiltradas
- Microsoft publica el informe sobre Jasper Sleet y suspende 3,000 cuentas
- The Record reporta que ZachXBT rastreó más de $16.5 millones en cripto hacia trabajadores de TI conocidos de la RPDC desde enero de 2025
Respuesta
Suspensión de cuentas, guía de detección para empleadores, coordinación con acciones del DOJ contra granjas de laptops en 16 estados
Estado actual: En curso
Fuentes (pestaña nueva)
- Microsoft Security Blog microsoft.com
- The Record therecord.media
Citar este expediente
Microsoft: trabajadores de TI norcoreanos Jasper Sleet usan IA para falsificar identidades. AI Threat Watch, expediente microsoft-jasper-sleet-ai-identities, 30 jun 2025. https://aithreat.io/es/cases/microsoft-jasper-sleet-ai-identities/
Enlace permanente: https://aithreat.io/es/cases/microsoft-jasper-sleet-ai-identities/