Microsoft 12 bin hesabı hedef alan yapay zeka destekli dolandırıcılık ağını çökertti
Öne çıkanlar
- EvilTokens adlı platform, abonelerine aylık 500 dolar karşılığında yapay zeka destekli hesap ele geçirme araçları sundu.
- Saldırganlar meşru OAuth cihaz kodu doğrulama akışını kötüye kullanarak 10 bin kuruluşa ait 12 bin hesaba sızdı.
- Operasyon kapsamında platforma ait 50 internet sitesi ve 150 alan adı ele geçirildi, İngiltere'de iki kişi gözaltına alındı.
Microsoft, birkaç ay içinde 12 bin kullanıcı hesabını ele geçirmek için yapay zeka sohbet robotundan yararlanan abonelik tabanlı EvilTokens adlı dolandırıcılık platformunu sektör ortaklarıyla birlikte çökerttiğini duyurdu. Şubat ayında bir Telegram kanalı üzerinden tanıtılan platform, ilk giriş için 1.500 dolar ve ardından aylık 500 dolar abonelik ücreti alıyordu. Hizmet, kurumsal e-posta hesaplarını toplu şekilde ele geçirme süreçlerini otomatikleştirerek suçluların kullanımına sundu.
Saldırganlar, ele geçirilen gelen kutularını analiz etmek, en yüksek finansal getiriyi sağlayacak hedefleri seçmek ve çalışanları para transferi yapmaya ikna edecek gerçekçi sahte e-postalar hazırlamak için platformdaki yapay zekayı kullandı. Microsoft, dünya genelinde 10 bin kuruluşa ait hesapların etkilendiğini ve mağdurların en çok ABD, Kanada, İngiltere, Avustralya, Hindistan ile Fransa'da yer aldığını açıkladı. Hedef alınan sektörler arasında toptan dağıtım, inşaat, finansal hizmetler, gayrimenkul, yükseköğretim ve sağlık kuruluşları öne çıktı.
Yasal süreçler ve iş ortaklarının desteğiyle yürütülen operasyonda, EvilTokens altyapısına ait 50 internet sitesi ve 150 alan adı ele geçirildi. İngiltere Metropolitan Polis Teşkilatı olayla bağlantılı iki kişiyi gözaltına aldı. Hesapların, akıllı televizyonlar ve giriş kısıtı bulunan cihazlar için tasarlanan meşru OAuth cihaz kodu kimlik doğrulama yöntemi istismar edilerek ele geçirildiği bildirildi.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.