Microsoft interrumpe plataforma asistida por IA que comprometió 12.000 cuentas
ars ·
Microsoft ha interrumpido con éxito EvilTokens, una plataforma de cibercrimen basada en suscripción que utilizó inteligencia artificial para comprometer 12.000 cuentas de Microsoft en 10.000 organizaciones. Lanzada en febrero a través de Telegram, el servicio cobraba a los usuarios una tarifa inicial de 1.500 dólares más costos recurrentes mensuales para acceder a sus capacidades de ataque de extremo a extremo. La plataforma empleaba un chatbot de IA para analizar las bandejas de entrada de las víctimas, identificar objetivos de alto valor y redactar correos electrónicos de phishing realistas diseñados para engañar a los empleados y hacerles transferir fondos. Los atacantes explotaron el proceso legítimo de autenticación OAuth mediante código de dispositivo, automatizando la generación de códigos dinámicos para eludir las detecciones de seguridad tradicionales. Esta automatización redujo significativamente el tiempo necesario para que los criminales mapearan las estructuras organizativas y ejecutaran fraudes, desplazando el panorama de amenazas de días a minutos. Como respuesta, Microsoft incautó 50 sitios web y 150 dominios asociados con la operación y colaboró con socios como SpyCloud y la Policía Metropolitana del Reino Unido. Dos hombres fueron arrestados bajo sospecha de delitos relacionados con la plataforma criminal, lo que marca un esfuerzo significativo de interrupción a nivel de toda la industria.
ars