Resumen clave: El grupo de amenazas Jasper Sleet utiliza identidades falsas y técnicas de engaño para infiltrarse en organizaciones.
Introducción
El grupo de amenazas Jasper Sleet, vinculado a Corea del Norte, ha sido detectado utilizando identidades falsas y técnicas de engaño para infiltrarse en organizaciones. Esto se logra a través de la explotación de vulnerabilidades en la verificación de identidades en línea y el acceso remoto.
¿Qué pasó?
El grupo Jasper Sleet utiliza identidades falsas o robadas para aplicar a puestos de trabajo en organizaciones, aprovechando la creciente tendencia hacia el trabajo remoto y la contratación en línea. Una vez que son contratados, utilizan su acceso legítimo para recopilar información confidencial y realizar actividades maliciosas.
¿A quién afecta?
Esta amenaza afecta a organizaciones que utilizan plataformas de recursos humanos en la nube, como Workday, y que tienen procesos de contratación en línea. Es importante que estas organizaciones estén alertas y tomen medidas para detectar y prevenir este tipo de ataques.
¿Cómo funciona?
El grupo Jasper Sleet utiliza técnicas de engaño y generación de identidades falsas para aplicar a puestos de trabajo. Luego, utilizan su acceso legítimo para recopilar información confidencial y realizar actividades maliciosas. Es importante que las organizaciones monitoren el acceso a sus sistemas y detecten cualquier actividad sospechosa.