Досье microsoft-jasper-sleet-ai-identitiesМошенничество с дипфейками30 июн. 2025США

Microsoft: IT-работники КНДР из Jasper Sleet используют ИИ для подделки документов; приостановлено 3 000 аккаунтов

Microsoft сообщила, что удалённые IT-работники КНДР (Jasper Sleet) используют ИИ для подмены лиц в украденных удостоверениях личности, улучшения фотографий и резюме и тестирования голосовых модуляторов; компания приостановила 3 000 созданных ими аккаунтов Outlook и Hotmail.

ВысокаяАтака с помощью ИИСтатус: ПродолжаетсяПроверенное досье

Открыть на интерактивной карте Цитировать это досье

Дата сообщения: 30 июн. 2025
Локация: США
Цель: Американские компании, нанимающие удалённых IT-работников
Критичность: Высокая
Инициатор: Jasper Sleet (программа удалённых IT-работников Северной Кореи)
Тип субъекта: Государственный
Сектор: Несколько отраслей
Заявленные убытки: Не заявлены
CVE: Нет

Что произошло

Последствия: Предположительно, инфильтрированы сотни рабочих мест в американских компаниях; в 2025 году отслежены криптовалютные платежи связанным с КНДР работникам в среднем почти на 3 млн долларов в месяц

Кто стоит за инцидентом

Субъект: Jasper Sleet (программа удалённых IT-работников Северной Кореи)

Атрибуция: Атрибуция Microsoft Threat Intelligence Северной Корее; согласуется с обвинительными заключениями Минюста США в отношении IT-работников КНДР и их пособников

Мотив: Доход в обход санкций для режима КНДР с потенциалом кражи данных и вымогательства

Как это произошло

Вектор атаки: Отредактированные ИИ документы, удостоверяющие личность, и документы о трудоустройстве, улучшенные фотографии профилей, украденные личности граждан США и «фермы ноутбуков» для получения удалённой работы

Первопричина: Удалённый найм и проверки личности принимают отсканированные документы и фотографии, которые генеративные инструменты могут убедительно изменять

Хронология

окт. 2024Microsoft находит публичный репозиторий с фотографиями работников, резюме, руководствами по VPN и записями о платежах
3 янв. 2025Минюст предъявляет обвинения двум северокорейцам и трём пособникам, заработавшим не менее 866 255 долларов от десяти из 64 инфильтрированных американских компаний
30 июн. 2025Microsoft публикует отчёт о Jasper Sleet и приостанавливает 3 000 аккаунтов
3 июл. 2025The Record сообщает, что ZachXBT отследил более 16,5 млн долларов в криптовалюте, переведённых известным IT-работникам КНДР с января 2025 года

Реагирование

Приостановка аккаунтов, рекомендации по обнаружению для работодателей, координация с действиями Минюста против «ферм ноутбуков» в 16 штатах

Текущий статус: Продолжается

Источники (открываются в новой вкладке)

Microsoft Security Blog microsoft.com
The Record therecord.media

Цитировать это досье

Microsoft: IT-работники КНДР из Jasper Sleet используют ИИ для подделки документов; приостановлено 3 000 аккаунтов. AI Threat Watch, досье microsoft-jasper-sleet-ai-identities, 30 июн. 2025. https://aithreat.io/ru/cases/microsoft-jasper-sleet-ai-identities/

Постоянная ссылка: https://aithreat.io/ru/cases/microsoft-jasper-sleet-ai-identities/