Microsoft warnt: Jasper Sleet nutzt gefälschte IT-Mitarbeiter-Identitäten, um Cloud-Umgebungen zu infiltrieren

Dies öffnete ein neues Fenster für Bedrohungsakteure. Jasper Sleet sah diesen Wandel als Gelegenheit und begann, gestohlene oder erfundene Identitäten in Kombination mit KI-gestützten Techniken zu nutzen, um sich als echte Bewerber auszugeben und in vertrauenswürdige Positionen innerhalb.

Microsoft-Analysten und -Forscher identifizierten und verfolgten das Verhalten über Cloud-Umgebungen und HR-Plattformen und stellten fest, wie die Gruppe systematisch Unternehmen ins Visier nimmt, die weit verbreitete HR-Software wie Workday nutzen.

Laut Microsoft Threat Intelligence greift der Bedrohungsakteur auf externe Karriereseiten zu, um offene Stellen zu recherchieren, und nutzt dann generative KI, um Stellenanzeigen zu studieren, erforderliche Fähigkeiten zu extrahieren und maßgeschneiderte gefälschte digitale Personas zu erstellen, die das Rekrutierungsscreening bestehen können.

Mit anderen Worten sind dies keine zufälligen Angriffe. Die Gruppe recherchiert das Zielunternehmen, passt sich der Sprache der Stellenanzeige an und reicht überzeugende Bewerbungen ein, die darauf ausgelegt sind, Einstellungsteams zu täuschen.