Microsoft warnt: Jasper Sleet nutzt gefälschte IT-Mitarbeiter-Identitäten, um Cloud-Umgebungen zu infiltrieren

Eine mit Nordkorea verbundene Bedrohungsgruppe lässt sich leise von echten Unternehmen einstellen.

Jasper Sleet, ein Bedrohungsakteur, der mit Nordkorea in Verbindung gebracht wird, hat gefälschte berufliche Identitäten Eine mit Nordkorea verbundene Bedrohungsgruppe lässt sich leise von echten Unternehmen einstellen.

Jasper Sleet, ein Bedrohungsakteur, der mit Nordkorea in Verbindung gebracht wird, hat gefälschte berufliche Identitäten erstellt und diese genutzt, um legitime Remote-IT-Jobs zu bekommen, was ihnen direkten Zugang zu Cloud-Umgebungen und sensiblen internen Daten verschafft.

Der Wandel zu Remote- und Hybridarbeit

Der Wandel zu Remote- und Hybridarbeit nach der COVID-19-Pandemie veränderte die Art und Weise, wie Unternehmen Mitarbeiter einstellen. Organisationen verließen sich zunehmend auf Online-Interviews, digitales Onboarding und Remote-Zugriffswerkzeuge.

Dies öffnete ein neues Fenster für Bedrohungsakteure.

Jasper Sleet sah diesen Wandel als Gelegenheit und begann, gestohlene oder erfundene Identitäten in Kombination mit KI-gestützten Techniken zu nutzen, um sich als echte Bewerber auszugeben und in vertrauenswürdige Positionen innerhalb von Zielorganisationen eingestellt zu werden.

Microsoft-Analysten und -Forscher identifizierten und verfolgten

Microsoft-Analysten und -Forscher identifizierten und verfolgten das Verhalten von Jasper Sleet über Cloud-Umgebungen und HR-Plattformen und stellten fest, wie die Gruppe systematisch Unternehmen ins Visier nimmt, die weit verbreitete HR-Software wie Workday nutzen.

Laut Microsoft Threat Intelligence greift der Bedrohungsakteur auf externe Karriereseiten zu, um offene Stellen zu recherchieren, und nutzt dann generative KI, um Stellenanzeigen zu studieren, erforderliche Fähigkeiten zu extrahieren und maßgeschneiderte gefälschte digitale Personas zu erstellen, die das Rekrutierungsscreening bestehen können.

Mit anderen Worten sind dies keine zufälligen Angriffe. Die Gruppe recherchiert das Zielunternehmen, passt sich der Sprache der Stellenanzeige an und reicht überzeugende Bewerbungen ein, die darauf ausgelegt sind, Einstellungsteams zu täuschen.