Microsoft объявила во вторник, что разрушила EvilTokens, фишинговую платформу на базе искусственного интеллекта, используемую киберпреступниками для атак на многие организации по всему миру. EvilTokens появился в феврале 2026 года и, по данным Microsoft, с его помощью было взломано более 12 000 учетных записей электронной почты в более чем 10 000 организаций, в том числе в США, Канаде, Великобритании, Австралии, Индии и Франции. Платформа позволила злоумышленникам получить доступ к целевым учетным записям с помощью фишинга кода устройства, который нацелен на поток аутентификации кода устройства, предназначенный для устройств, которые не поддерживают стандартные методы входа в систему, такие как телевизоры и принтеры. Процесс аутентификации требует от пользователя ввести короткий код, представленный на устройстве, в сеанс веб-браузера на отдельном устройстве. Злоумышленники могут злоупотребить этим, инициировав процесс аутентификации и предоставив код целевому пользователю с помощью фишинговой приманки. Если пользователя убеждают завершить процесс аутентификации в браузере с использованием кода злоумышленника, он предоставляет злоумышленнику доступ к учетной записи без передачи паролей. EvilTokens упростили этот процесс, упростив киберпреступникам получение токенов доступа, которые могли бы обеспечить постоянный доступ к учетным записям электронной почты. Платформа использовала ИИ на протяжении всей цепочки атак, в том числе для создания фишинговых писем, настроенных для конкретных целей, чтобы повысить шансы на успех. EvilTokens предлагал 44 различные темы для вредоносных писем и фишинговых страниц. Как только доступ к учетной записи был получен, ИИ помог пользователям EvilTokens просмотреть почтовые ящики жертв в поисках ценных данных. «[ИИ] помог им решить, на кого нацелиться, за кого выдавать себя и как наиболее эффективно использовать отношения, чтобы получить как можно больше денег», — заявили в Microsoft.
Источник: SecurityWeek — https://www.securityweek.com/ai-powered-phishing-platform-eviltokens-disrupted-by-microsoft/
Комментарии