Expediente microsoft-jasper-sleet-faceswapFraude con deepfakesEstados Unidos
Trabajadores de TI de Jasper Sleet usaron Faceswap y modificadores de voz; miles de cuentas cerradas
Microsoft detalló cómo Jasper Sleet insertaba los rostros de trabajadores de la RPDC en documentos de identidad robados con Faceswap, usaba modificadores de voz en entrevistas e IA para adaptar currículos falsos, y dijo que desarticuló miles de cuentas.
AltaAtaque con IAEstado: En cursoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 6 mar 2026
- Ubicación
- Estados Unidos
- Objetivo
- Empleadores occidentales que contratan personal remoto de TI
- Gravedad
- Alta
- Provocado por
- Jasper Sleet (Corea del Norte)
- Tipo de actor
- Patrocinado por un Estado
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Microsoft detalló cómo Jasper Sleet insertaba los rostros de trabajadores de la RPDC en documentos de identidad robados con Faceswap, usaba modificadores de voz en entrevistas e IA para adaptar currículos falsos, y dijo que desarticuló miles de cuentas.
Impacto: Contrataciones fraudulentas en empresas occidentales; cifras en dólares no publicadas.
Quién lo provocó
Actor: Jasper Sleet (Corea del Norte)
Atribución: Microsoft Threat Intelligence atribuye Jasper Sleet al programa de trabajadores remotos de TI de la RPDC.
Motivo: Ingresos evadiendo sanciones y acceso interno
Cómo ocurrió
Vector de ataque: Manipulación de imágenes con IA, alteración de voz y materiales de candidatura escritos por LLM
Causa raíz: La verificación de identidad depende de documentos y video que las herramientas generativas ahora pueden falsificar
Cronología
- Microsoft publica la guía inicial sobre Jasper Sleet
- Microsoft detalla las técnicas con IA y reporta miles de cuentas desarticuladas
Respuesta
Miles de cuentas desarticuladas, detecciones y consultas de caza de Defender XDR publicadas, alianzas con la industria.
Estado actual: En curso
Fuentes (pestaña nueva)
- Microsoft Security Blog microsoft.com
- Robinson and Cole summary dataprivacyandsecurityinsider.com
Citar este expediente
Trabajadores de TI de Jasper Sleet usaron Faceswap y modificadores de voz; miles de cuentas cerradas. AI Threat Watch, expediente microsoft-jasper-sleet-faceswap, 6 mar 2026. https://aithreat.io/es/cases/microsoft-jasper-sleet-faceswap/
Enlace permanente: https://aithreat.io/es/cases/microsoft-jasper-sleet-faceswap/