Microsoft unterbricht KI-gestützte Plattform, die 12.000 Konten kompromittierte
ars ·
Microsoft hat erfolgreich die Plattform EvilTokens unterbrochen, ein abonnementbasiertes Cybercrime-System, das KI einsetzte, um 12.000 Microsoft-Konten in 10.000 Organisationen zu kompromittieren. Der im Februar über Telegram gestartete Service verlangte eine einmalige Gebühr von 1.500 US-Dollar sowie monatliche wiederkehrende Kosten für den Zugang zu seinen End-to-End-Angriffsfunktionen. Die Plattform nutzte einen KI-Chatbot, um Postfächer von Opfern zu analysieren, hochrangige Ziele zu identifizieren und realistische Phishing-E-Mails zu verfassen, die darauf abzielten, Mitarbeiter dazu zu bringen, Gelder zu überweisen. Angreifer ausnutzten den legitimen OAuth-Gerätecode-Authentifizierungsprozess, indem sie die Generierung dynamischer Codes automatisierten, um herkömmliche Sicherheitsdetektionen zu umgehen. Diese Automatisierung reduzierte die Zeit, die Kriminelle benötigten, um Organisationsstrukturen zu kartieren und Betrug durchzuführen, erheblich und verlagerte die Bedrohungslage von Tagen auf Minuten. Als Reaktion beschlagnahmte Microsoft 50 Websites und 150 Domains, die mit der Operation verbunden waren, und kooperierte mit Partnern wie SpyCloud und dem Metropolitan Police Service in Großbritannien. Zwei Männer wurden im Verdacht festgenommen, Straftaten im Zusammenhang mit der Cybercrime-Plattform begangen zu haben, was einen bedeutenden, branchenweiten Störungsversuch markiert.
ars