Microsoft пресекла деятельность платформы с ИИ, взломавшей 12 000 аккаунтов
ars ·
Компания Microsoft успешно пресекла деятельность EvilTokens — платформы киберпреступников с подпиской, которая использовала искусственный интеллект для компрометации 12 000 учетных записей Microsoft в 10 000 организаций. Сервис, запущенный в феврале через Telegram, взимал с пользователей первоначальный взнос в размере 1500 долларов США плюс ежемесячные платежи за доступ к своим возможностям атак «от конца до конца». Платформа применяла чат-бота на базе ИИ для анализа входящих писем жертв, выявления высокоценных целей и составления реалистичных фишинговых писем, предназначенных для обмана сотрудников с целью перевода средств. Злоумышленники использовали легитимный процесс аутентификации OAuth с кодом устройства, автоматизируя генерацию динамических кодов для обхода традиционных систем обнаружения угроз. Эта автоматизация значительно сократила время, необходимое преступникам для картирования организационной структуры и совершения мошенничества, изменив ландшафт угроз: от дней до минут. В ответ Microsoft изъяла 50 веб-сайтов и 150 доменов, связанных с операцией, и сотрудничала с партнерами, такими как SpyCloud и лондонская полиция Метрополитен. Двое мужчин были арестованы по подозрению в преступлениях, связанных с данной платформой, что стало значительным успехом в общепромышленном противодействии.
ars