Microsoft dijo el martes que lideró una desarticulación a nivel sectorial de una plataforma de estafa basada en suscripción que utilizaba un chatbot de IA para comprometer 12,000 cuentas de Microsoft en unos pocos meses. Denominada Evil Tokens, la plataforma se lanzó en Telegram en febrero y cobraba una tarifa inicial de 1,500 dólares más un cargo mensual recurrente de 500 dólares.

Evil Tokens simplificaba el compromiso de cuentas de correo electrónico, ayudando a los clientes a analizar bandejas de entrada, seleccionar objetivos de alto rendimiento y redactar correos electrónicos de seguimiento convincentes para engañar a los empleados y hacerles transferir fondos. "En el centro del servicio había un chatbot estilo IA que podía analizar la bandeja de entrada de una víctima y ayudar a los criminales a identificar relaciones de confianza, autorizaciones de pago y responsabilidades sensibles", dijo Microsoft.

Los usuarios comprometieron 12,000 cuentas en 10,000 organizaciones de todo el mundo, principalmente en Estados Unidos, seguido de Canadá, el Reino Unido, Australia, India y Francia. Las víctimas abarcaron distribución mayorista, construcción, servicios financieros, bienes raíces, educación superior y atención médica.

Microsoft incautó 50 sitios web y 150 dominios utilizados para operar Evil Tokens. El Servicio de Policía Metropolitana del Reino Unido arrestó a dos hombres. Los compromisos utilizaron autenticación legítima de código de dispositivo OAuth.

Entidades clave: Empresas: Microsoft, Evil Tokens, Spy Cloud, Metropolitan Police Service | Ubicaciones: Estados Unidos, Canadá, Reino Unido, Australia, India, Francia

Preguntas frecuentes: ¿Qué es Evil Tokens?

Evil Tokens era una plataforma de estafa basada en suscripción que utilizaba un chatbot de IA para comprometer cuentas de correo electrónico de Microsoft, cobrando 1,500 dólares por adelantado y 500 dólares mensuales.

Pregunta frecuente: ¿Qué es Evil Tokens?

Respuesta frecuente: Evil Tokens era una plataforma de estafa basada en suscripción que utilizaba un chatbot de IA para comprometer cuentas de correo electrónico de Microsoft, cobrando 1,500 dólares por adelantado y 500 dólares mensuales.