Microsoft ликвидировала платформу с ИИ, взломавшую 12 000 аккаунтов
Microsoft совместно с партнёрами по отрасли пресекла деятельность мошеннической платформы EvilTokens, чат-бот с ИИ которой помог преступникам взломать 12 000 аккаунтов Microsoft по всему миру. В Великобритании задержаны двое мужчин.
Microsoft во вторник сообщила, что возглавила отраслевую операцию по ликвидации мошеннической платформы по подписке под названием EvilTokens, которая за несколько месяцев помогла злоумышленникам скомпрометировать 12 000 аккаунтов Microsoft, принадлежащих примерно 10 000 организаций по всему миру.
Платформа рекламировалась через Telegram-канал начиная с февраля: пользователи платили первоначальный взнос в размере 1500 долларов, а затем ежемесячно по 500 долларов. EvilTokens объединила в одном сервисе несколько этапов, необходимых для массового взлома почтовых аккаунтов.
ИИ помогал выбирать самые выгодные цели
После получения доступа платформа предлагала инструменты для анализа содержимого почтовых ящиков жертв, позволяя преступникам выбирать наиболее прибыльные цели и составлять убедительные письма, чтобы обманом заставить сотрудников компаний перевести деньги на счета, контролируемые злоумышленниками. По данным Microsoft, в основе сервиса лежал чат-бот на базе ИИ, способный анализировать почтовый ящик жертвы и выявлять доверительные отношения, платёжные полномочия и другие обстоятельства, при которых мошенничество имело наибольшие шансы на успех. Чат-бот даже мог предлагать стратегии мошенничества, включая составление сообщений от имени доверенных контактов.
Больше всего пострадавших аккаунтов оказалось в США, за ними следуют Канада, Великобритания, Австралия, Индия и Франция. Среди пострадавших организаций — компании оптовой торговли, строительства, финансовых услуг, недвижимости, высшего образования и здравоохранения.
Изъятия и аресты
Используя юридические процедуры и сеть партнёров, Microsoft изъяла 50 веб-сайтов и ещё 150 доменов, использовавшихся для работы EvilTokens. Столичная полиция Лондона арестовала двух мужчин по подозрению в причастности к этой преступной платформе.
Взлом аккаунтов осуществлялся с помощью легитимного метода OAuth-аутентификации, известного как аутентификация по коду устройства, изначально предназначенного для телевизоров и других устройств без стандартного интерфейса входа. В этой схеме устройство отображает код, который пользователь вводит в браузере на другом устройстве, после чего происходит аутентификация.
