Досье microsoft-jasper-sleet-faceswapМошенничество с дипфейкамиСША
ИТ-работники Jasper Sleet использовали Faceswap и изменители голоса; заблокированы тысячи учётных записей
Microsoft подробно описала, как Jasper Sleet вставляет лица северокорейских работников в украденные документы с помощью Faceswap, использует изменители голоса на собеседованиях и ИИ для подгонки поддельных резюме, и заявила, что пресекла деятельность тысяч учётных записей.
ВысокаяАтака с помощью ИИСтатус: ПродолжаетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 6 мар. 2026
- Локация
- США
- Цель
- Западные работодатели, нанимающие удалённый ИТ-персонал
- Критичность
- Высокая
- Инициатор
- Jasper Sleet (Северная Корея)
- Тип субъекта
- Государственный
- Сектор
- Несколько отраслей
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Microsoft подробно описала, как Jasper Sleet вставляет лица северокорейских работников в украденные документы с помощью Faceswap, использует изменители голоса на собеседованиях и ИИ для подгонки поддельных резюме, и заявила, что пресекла деятельность тысяч учётных записей.
Последствия: Мошеннический найм в западных компаниях; суммы в долларах не опубликованы.
Кто стоит за инцидентом
Субъект: Jasper Sleet (Северная Корея)
Атрибуция: Microsoft Threat Intelligence атрибутирует Jasper Sleet программе удалённых ИТ-работников КНДР.
Мотив: Доход в обход санкций и инсайдерский доступ
Как это произошло
Вектор атаки: ИИ-манипуляция изображениями, изменение голоса и написанные LLM материалы соискателей
Первопричина: Проверка личности опирается на документы и видео, которые генеративные инструменты теперь могут подделывать
Хронология
- Microsoft публикует первоначальные рекомендации по Jasper Sleet
- Microsoft детализирует ИИ-приёмы и сообщает о пресечении тысяч учётных записей
Реагирование
Пресечена деятельность тысяч учётных записей, выпущены детекты и запросы для поиска угроз в Defender XDR, отраслевые партнёрства.
Текущий статус: Продолжается
Источники (открываются в новой вкладке)
- Microsoft Security Blog microsoft.com
- Robinson and Cole summary dataprivacyandsecurityinsider.com
Цитировать это досье
ИТ-работники Jasper Sleet использовали Faceswap и изменители голоса; заблокированы тысячи учётных записей. AI Threat Watch, досье microsoft-jasper-sleet-faceswap, 6 мар. 2026. https://aithreat.io/ru/cases/microsoft-jasper-sleet-faceswap/
Постоянная ссылка: https://aithreat.io/ru/cases/microsoft-jasper-sleet-faceswap/