微软捣毁利用AI辅助平台入侵1.2万个账户的犯罪网络
ars ·
微软成功捣毁了 EvilTokens,这是一个基于订阅的黑客平台,利用人工智能入侵了全球 10,000 家组织的 12,000 个微软账户。该服务于 2 月通过 Telegram 上线,向用户收取 1,500 美元的初始费用及每月持续费用,以获取其端到端攻击能力。该平台使用 AI 聊天机器人分析受害者邮箱,识别高价值目标,并起草逼真的钓鱼邮件,诱骗员工转移资金。攻击者利用了合法的 OAuth 设备代码认证流程,自动生成动态代码以绕过传统安全检测。这种自动化大幅缩短了罪犯绘制组织架构和执行欺诈所需的时间,将威胁响应时间从数天缩短至数分钟。作为回应,微软查封了与该行动相关的 50 个网站和 150 个域名,并与 SpyCloud 和英国伦敦警察厅等合作伙伴展开协作。两名男子因涉嫌与该犯罪平台相关的罪行被捕,标志着业界一次重大的联合打击行动。
ars