Microsoft interrompe la piattaforma assistita da AI che ha compromesso 12.000 account
ars ·
Microsoft ha interrotto con successo EvilTokens, una piattaforma di cybercriminalità basata su abbonamento che ha utilizzato l'intelligenza artificiale per compromettere 12.000 account Microsoft in 10.000 organizzazioni. Lanciata a febbraio tramite Telegram, il servizio chiedeva agli utenti una tariffa iniziale di 1.500 dollari più costi ricorrenti mensili per accedere alle sue capacità di attacco end-to-end. La piattaforma impiegava un chatbot AI per analizzare le caselle di posta delle vittime, identificare i bersagli ad alto valore e redigere email di phishing realistiche progettate per indurre i dipendenti a trasferire fondi. Gli aggressori hanno sfruttato il processo legittimo di autenticazione OAuth tramite codice dispositivo, automatizzando la generazione di codici dinamici per eludere i rilevamenti di sicurezza tradizionali. Questa automazione ha ridotto significativamente il tempo necessario ai criminali per mappare le strutture organizzative ed eseguire frodi, spostando il panorama delle minacce da giorni a minuti. In risposta, Microsoft ha sequestrato 50 siti web e 150 domini associati all'operazione e ha collaborato con partner come SpyCloud e la Metropolitan Police del Regno Unito. Due uomini sono stati arrestati con il sospetto di reati legati alla piattaforma criminale, segnando uno sforzo significativo di interdizione a livello di settore.
ars