案例 microsoft-jasper-sleet-ai-identities深度伪造欺诈2025年6月30日美国

微软：朝鲜Jasper Sleet IT工作者用AI伪造身份证件；3000个账户被停用

微软报告称，朝鲜远程IT工作者（Jasper Sleet）利用AI将面孔换入被盗身份证件、润色照片和简历并测试变声器；微软停用了他们创建的3000个Outlook和Hotmail账户。

高利用 AI 的攻击状态: 进行中已核实案例档案

在交互式地图中打开引用此案例

报道日期: 2025年6月30日
地点: 美国
目标: 招聘远程IT工作者的美国公司
严重程度: 高
发起者: Jasper Sleet（朝鲜远程IT工作者计划）
行为者类型: 国家支持
已报告损失: 未报告
CVE: 无

发生了什么

影响: 据信美国企业的数百个职位被渗透；2025年追踪到与朝鲜相关工作者的加密货币付款平均每月近300万美元

谁发起了攻击

行为者: Jasper Sleet（朝鲜远程IT工作者计划）

归因: 微软威胁情报归因于朝鲜；与美国司法部对朝鲜IT工作者及协助者的起诉书相符

动机: 为朝鲜政权规避制裁创收，并可能窃取数据和勒索

如何发生

攻击途径: AI编辑的身份和就业文件、美化的头像、被盗美国身份和笔记本电脑农场，用以获取远程工作

根本原因: 远程招聘和身份核查接受扫描件和照片，而生成式工具可以逼真地篡改这些材料

时间线

2024年10月微软发现一个包含工作者照片、简历、VPN指南和付款记录的公开仓库
2025年1月3日司法部起诉两名朝鲜人和三名协助者，他们从64家被渗透美国公司中的10家赚取至少866,255美元
2025年6月30日微软发布Jasper Sleet报告并停用3000个账户
2025年7月3日The Record报道ZachXBT追踪到自2025年1月以来流向已知朝鲜IT工作者的加密货币超过1650万美元

应对

停用账户、为雇主提供检测指南、配合司法部打击16个州的笔记本电脑农场

当前状态: 进行中

来源（在新标签页打开）

Microsoft Security Blog microsoft.com
The Record therecord.media

引用此案例

微软：朝鲜Jasper Sleet IT工作者用AI伪造身份证件；3000个账户被停用. AI Threat Watch, 案例 microsoft-jasper-sleet-ai-identities, 2025年6月30日. https://aithreat.io/zh/cases/microsoft-jasper-sleet-ai-identities/

永久链接: https://aithreat.io/zh/cases/microsoft-jasper-sleet-ai-identities/