HeadlinesBriefing favicon HeadlinesBriefing.com

Microsoft desarticula golpe Evil Tokens

Ars Technica •
×

A Microsoft disse na terça-feira que liderou uma desarticulação em toda a indústria de uma plataforma de golpe baseada em assinatura que usava um chatbot de IA para comprometer 12.000 contas da Microsoft em alguns meses. Chamada Evil Tokens, a plataforma foi lançada no Telegram em fevereiro e cobrava uma taxa inicial de 1.500 dólares mais uma cobrança mensal recorrente de 500 dólares.

A Evil Tokens simplificava o comprometimento de contas de e-mail, ajudando os clientes a analisar caixas de entrada, selecionar alvos de alto retorno e redigir e-mails de acompanhamento convincentes para enganar funcionários e fazê-los transferir fundos. "No centro do serviço estava um chatbot no estilo de IA que podia analisar a caixa de entrada de uma vítima e ajudar criminosos a identificar relacionamentos confiáveis, autorizações de pagamento e responsabilidades sensíveis", disse a Microsoft.

Os usuários comprometeram 12.000 contas em 10.000 organizações em todo o mundo, principalmente nos Estados Unidos, seguidos pelo Canadá, Reino Unido, Austrália, Índia e França. As vítimas abrangeram distribuição por atacado, construção, serviços financeiros, imóveis, ensino superior e saúde.

A Microsoft apreendeu 50 sites e 150 domínios usados para operar a Evil Tokens. O Serviço de Polícia Metropolitana do Reino Unido prendeu dois homens. Os comprometimentos usaram autenticação legítima de código de dispositivo OAuth.

Entidades principais: Empresas: Microsoft, Evil Tokens, Spy Cloud, Metropolitan Police Service | Locais: Estados Unidos, Canadá, Reino Unido, Austrália, Índia, França

Perguntas frequentes: O que é Evil Tokens?

Evil Tokens era uma plataforma de golpe baseada em assinatura que usava um chatbot de IA para comprometer contas de e-mail da Microsoft, cobrando 1.500 dólares adiantados e 500 dólares mensais.

Pergunta frequente: O que é Evil Tokens?

Resposta frequente: Evil Tokens era uma plataforma de golpe baseada em assinatura que usava um chatbot de IA para comprometer contas de e-mail da Microsoft, cobrando 1.500 dólares adiantados e 500 dólares mensais.