7月4日,微软威胁情报部门宣布已封停3000个由朝鲜IT从业者创建的Outlook和Hotmail账户,该欺诈网络被命名为”Jasper Sleet”。涉案人员通过伪造身份在全球科技企业获取远程职位,其非法所得每年达6亿美元,资金流向与朝鲜核武器研发存在直接关联。
美国司法部同步启动执法行动,查获数百台涉案设备、冻结29个金融账户并关闭19个关联网站。微软披露,欺诈团伙正日益采用人工智能技术优化作案手段,包括修正语法错误、图像修饰及语音变声测试。该公司已部署机器学习系统监测账户异常,重点识别跨越欧美与中国/俄罗斯时区的“不可能时间旅行”登录行为。