НОВОСТЬ · COMPANIES · #817
Microsoft нейтрализовала платформу EvilTokens с ИИ‑помощником, скомпрометировавшую 12 000 аккаунтов
Microsoft заявила, что возглавила межотраслевую операцию по нейтрализации EvilTokens — подписной мошеннической платформы, запущенной через Telegram, которая с помощью ИИ‑чатбота анализировала почтовые ящики, готовила подставные сообщения и автоматизировала злоупотребление OAuth device‑code, в результате чего было скомпрометировано около 12 000 аккаунтов Microsoft в примерно 10 000 организаций. Microsoft и партнёры изъяли десятки сайтов и доменов; SpyCloud помогала в операции, а лондонская полиция произвела аресты.
КЛЮЧЕВЫЕ ТЕЗИСЫ
- Microsoft заявила, что возглавила межотраслевую операцию по нейтрализации EvilTokens — подписной мошеннической платформы, запущенной через Telegram, которая с помощью ИИ‑чатбота анализировала почтовые ящики, готовила подставные сообщения и автоматизировала злоупотребление OAuth device‑code, в результате чего было скомпрометировано около 12 000 аккаунтов Microsoft в примерно 10 000 организаций.
- Microsoft и партнёры изъяли десятки сайтов и доменов; SpyCloud помогала в операции, а лондонская полиция произвела аресты.
- Показывает, что ИИ‑инструменты способны резко ускорить масштабные компрометации почты и мошенничество, подчёркивая необходимость усиления защиты идентичности и проверки транзакций.
ПОЧЕМУ ЭТО ВАЖНО
Показывает, что ИИ‑инструменты способны резко ускорить масштабные компрометации почты и мошенничество, подчёркивая необходимость усиления защиты идентичности и проверки транзакций.