Microsoft a déclaré mardi avoir mené un démantèlement à l'échelle du secteur d'une plateforme d'arnaque par abonnement qui utilisait un chatbot IA pour compromettre 12 000 comptes Microsoft en quelques mois. Nommée Evil Tokens, la plateforme a été lancée sur Telegram en février et facturait des frais initiaux de 1 500 dollars plus des frais mensuels récurrents de 500 dollars.

Evil Tokens simplifiait la compromission des comptes de messagerie, aidant les clients à analyser les boîtes de réception, à sélectionner des cibles à fort rendement et à rédiger des e-mails de suivi convaincants pour inciter les employés à transférer des fonds. « Au cœur du service se trouvait un chatbot de style IA qui pouvait analyser la boîte de réception d'une victime et aider les criminels à identifier les relations de confiance, les autorisations de paiement et les responsabilités sensibles », a déclaré Microsoft.

Les utilisateurs ont compromis 12 000 comptes dans 10 000 organisations dans le monde, principalement aux États-Unis, suivis du Canada, du Royaume-Uni, de l'Australie, de l'Inde et de la France. Les victimes couvraient la distribution en gros, la construction, les services financiers, l'immobilier, l'enseignement supérieur et les soins de santé.

Microsoft a saisi 50 sites web et 150 domaines utilisés pour exploiter Evil Tokens. Le Metropolitan Police Service du Royaume-Uni a arrêté deux hommes. Les compromissions ont utilisé l'authentification légitime par code d'appareil OAuth.

Entités clés : Entreprises : Microsoft, Evil Tokens, Spy Cloud, Metropolitan Police Service | Lieux : États-Unis, Canada, Royaume-Uni, Australie, Inde, France

FAQ : Qu'est-ce qu'Evil Tokens ?

Evil Tokens était une plateforme d'arnaque par abonnement qui utilisait un chatbot IA pour compromettre les comptes de messagerie Microsoft, facturant 1 500 dollars d'avance et 500 dollars par mois.

Question FAQ : Qu'est-ce qu'Evil Tokens ?

Réponse FAQ : Evil Tokens était une plateforme d'arnaque par abonnement qui utilisait un chatbot IA pour compromettre les comptes de messagerie Microsoft, facturant 1 500 dollars d'avance et 500 dollars par mois.