A Microsoft está alertando que o grupo Jasper Sleet, alinhado à Coreia do Norte, está abusando de contratações remotas para infiltrar trabalhadores de TI falsos em ambientes de nuvem, apresentando-se como pessoal legítimo e abusando de acesso confiável. Esse grupo está usando técnicas de engenharia social para obter credenciais de acesso e, em seguida, usar essas credenciais para acessar sistemas de nuvem.
Detalhes Técnicos
Técnica de Engenharia Social (T1566.001): Jasper Sleet está usando técnicas de engenharia social para obter credenciais de acesso dos trabalhadores de TI.
Abuso de Acesso Confiável (T1210): O grupo está abusando de acesso confiável para acessar sistemas de nuvem.
Contratações Remotas (T1204): Jasper Sleet está usando contratações remotas para infiltrar trabalhadores de TI falsos em ambientes de nuvem.
Identidades Falsas (T1550): O grupo está criando identidades falsas para se passar por trabalhadores de TI legítimos.
