माइक्रोसॉफ्ट ने एआई-सहायतित प्लेटफ़ॉर्म को बाधित किया जिसने 12,000 खातों को संकट में डाल दिया
ars ·
माइक्रोसॉफ्ट ने इविलटोकन (EvilTokens) नामक एक सदस्यता-आधारित साइबर अपराध प्लेटफॉर्म को असफल बनाया है, जिसने एआई का उपयोग करके 10,000 संगठनों में फैले 12,000 माइक्रोसॉफ्ट खातों को हacked किया। फरवरी में टेलीग्राम के जरिए शुरू की गई इस सेवा ने उपयोगकर्ताओं से एंड-टू-एंड अटैक क्षमताओं तक पहुंच के लिए प्रारंभिक शुल्क $1,500 और मासिक दोहराव वाले खर्च वसूल किए। प्लेटफॉर्म ने एक एआई चैटबॉट का उपयोग पीड़ित इनबॉक्स का विश्लेषण करने, उच्च-मूल्य वाले लक्ष्यों की पहचान करने और कर्मचारियों को धन स्थानांतरित करने के लिए धोखे में डालने वाली यथार्थवादी फिशिंग ईमेल तैयार करने के लिए किया। हमलावरों ने वैध OAuth डिवाइस कोड प्रमाणीकरण प्रक्रिया का शोषण किया, जो पारंपरिक सुरक्षा निदान को बायपास करने के लिए गतिशील कोडों का स्वचालित उत्पादन करता था। इस स्वचालन ने अपराधियों द्वारा संगठनात्मक संरचनाओं को मैप करने और धोखाधड़ी को अंजाम देने में लगने वाले समय को महत्वपूर्ण रूप से कम कर दिया, जिससे खतरे के परिदृश्य दिनों से घंटों में बदल गया। इसके जवाब में, माइक्रोसॉफ्ट ने ऑपरेशन से जुड़े 50 वेबसाइटों और 150 डोमेन्स को जब्त किया और स्पाईक्लाउड और यूके मेट्रोपोलिटन पुलिस जैसे भागीदारों के साथ सहयोग किया। अपराध प्लेटफॉर्म से जुड़े अपराधों के संदेह में दो लोगों को गिरफ्तार किया गया, जो कि एक महत्वपूर्ण उद्योग-स्तरीय विघटन प्रयास को दर्शाता है।
ars