Microsoft démantèle une plateforme assistée par l'IA ayant compromis 12 000 comptes
ars ·
Microsoft a démantelé EvilTokens, une plateforme de cybercriminalité par abonnement qui utilisait l'IA pour compromettre 12 000 comptes Microsoft au sein de 10 000 organisations. Lancée en février via Telegram, le service facturait aux utilisateurs des frais initiaux de 1 500 dollars ainsi que des coûts récurrents mensuels pour accéder à ses capacités d'attaque de bout en bout. La plateforme employait un chatbot IA pour analyser les boîtes de réception des victimes, identifier les cibles à haute valeur et rédiger des e-mails de hameçonnage réalistes conçus pour inciter les employés à transférer des fonds. Les attaquants ont exploité le processus légitime d'authentification par code de périphérique OAuth, automatisant la génération de codes dynamiques pour contourner les détections de sécurité traditionnelles. Cette automatisation a considérablement réduit le temps nécessaire aux criminels pour cartographier les structures organisationnelles et exécuter des fraudes, faisant passer la menace de plusieurs jours à quelques minutes. En réponse, Microsoft a saisi 50 sites web et 150 domaines associés à l'opération et a collaboré avec des partenaires tels que SpyCloud et la police métropolitaine du Royaume-Uni. Deux hommes ont été arrêtés sur suspicion d'infractions liées à cette plateforme criminelle, marquant un effort de perturbation significatif à l'échelle de l'industrie.
ars