Jasper Sleet, um ator de ameaça ligado à Coreia do Norte, está criando identidades profissionais falsas e usando-as para obter empregos remotos de TI legítimos, concedendo-lhes acesso direto a ambientes de nuvem e dados internos sensíveis.
Detalhes Técnicos
Técnica de Ameaça: Jasper Sleet está utilizando a técnica de "Infiltração de Identidade" (T1199), onde cria identidades falsas de profissionais de TI para obter acesso a ambientes de nuvem.
Vulnerabilidade: A vulnerabilidade é a falta de verificação de identidade adequada em ambientes de nuvem, permitindo que Jasper Sleet obtenha acesso não autorizado.
Impacto: O impacto é a exposição de dados internos sensíveis e a possibilidade de ação maliciosa em ambientes de nuvem.
Recomendação: As empresas devem reforçar a verificação de identidade e implementar medidas de segurança adicionais para proteger ambientes de nuvem contra infiltrações de identidade.
