Jasper Sleet
别名 Storm-0287, DPRK IT workers, UNC5267
牟利间谍以日本为目标
朝鲜人员冒用身份被外国公司远程雇用为 IT 人员,把工资汇回朝鲜。有时还窃取内部数据,或在被解雇后勒索雇主。
- 警戒等级
- 2/ 5
- 近 90 天报道·通告
- 0条
- 利用的已知漏洞
- 0条
- 个人信息泄露（按公布）
- 未确认
归因评估
- 提醒朝鲜 IT 人员冒用身份,也从日本企业承接工作 — 日本警察厅、外务省、财务省、经济产业省
- 打击为朝鲜政权创收的远程 IT 人员计划 — 美国司法部
攻击手法
入侵途径
冒用身份求职
用他人证件和修过的照片通过面试,以正式员工身份拿到钥匙。
入侵后
用远程操控隐藏所在地
让协助者把公司寄来的电脑放在自己家,从国外远程操作,装作人在当地。
目的
把工资汇回本国
正常工作挣的工资,经多个借名账户最终流入本国金库。
来源
国家等的参与情况，直接引用各国政府机构和安全公司的评估，并非 VulnPulse 的判断。
个人信息泄露数量只合计受害企业或当局公布的数字，不包含攻击组织自己的说法。不刊登受害企业名称，也不链接泄露网站。
警戒等级根据近 90 天的报道·通告数量、利用的已知漏洞数量以及是否针对日本自动计算。
更新 2026-10-23 · 每日