Microsoft interrompe plataforma assistida por IA que comprometeu 12.000 contas
ars ·
A Microsoft interrompeu com sucesso a EvilTokens, uma plataforma de cibercrime baseada em assinatura que utilizou inteligência artificial para comprometer 12.000 contas da Microsoft em 10.000 organizações. Lançada em fevereiro por meio do Telegram, o serviço cobrava uma taxa inicial de US$ 1.500 mais custos mensais recorrentes para acessar suas capacidades de ataque ponta a ponta. A plataforma empregava um chatbot de IA para analisar as caixas de entrada das vítimas, identificar alvos de alto valor e redigir e-mails de phishing realistas projetados para enganar funcionários e fazê-los transferir fundos. Os atacantes exploraram o processo legítimo de autenticação por código de dispositivo OAuth, automatizando a geração de códigos dinâmicos para contornar as detecções de segurança tradicionais. Essa automação reduziu significativamente o tempo necessário para que criminosos mapeassem estruturas organizacionais e executassem fraudes, deslocando o cenário de ameaças de dias para minutos. Em resposta, a Microsoft apreendeu 50 sites e 150 domínios associados à operação e colaborou com parceiros como SpyCloud e a Polícia Metropolitana do Reino Unido. Dois homens foram presos sob suspeita de crimes relacionados à plataforma criminosa, marcando um esforço significativo de interrupção em toda a indústria.
ars