Microsoft EvilTokens-тың 50 сайтын бұғаттады; Ұлыбританияда екі күдікті ұсталды
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Microsoft пен серіктестері 12 000 пошта жәшігін 10 000 ұйымда бұзған EvilTokens фишингтік сервисіне қатысты 50 сайтты бұғаттап, 150-ден астам доменді өшірді. 18 қыркүйекте Лондон полициясы сервисті басқарды деген күдікпен 32 және 38 жастағы екі ер адамды ұстады. Бұл Microsoft-тың толықтай жасанды интеллект басқаратын киберқылмыстық сервисті тоқтату бойынша алғашқы операциясы.
Негізгі фактілер
- EvilTokens бүкіл әлем бойынша 10 000-нан астам ұйымдағы 12 000 пошта жәшігін бұзды.
- Microsoft EvilTokens инфрақұрылымына қатысты 50 сайтты бұғаттап, 150-ден астам доменді өшірді.
- 18 қыркүйекте Лондон полициясы сервисті басқарды деген күдікпен 32 және 38 жастағы екі ер адамды ұстады.
- Microsoft өкілінің мәліметінше, EvilTokens жұмыс істеген уақытта оны шамамен 1000 киберқылмыскер пайдаланған.
- Бұл Microsoft Digital Crimes Unit бөлімшесінің сот рұқсат еткен 40-шы операциясы және толықтай жасанды интеллект басқаратын киберқылмыстық сервиске қарсы алғашқы операциясы.
EvilTokens платформасы
EvilTokens 2026 жылдың ақпанында Telegram арқылы сатылатын және Microsoft Outlook пошта жәшіктерін бұзуға арналған фишингтік сервис ретінде іске қосылды. Жинақ көпфакторлы аутентификацияны айналып өтіп, сатып алушыларға Microsoft 365 қосымшаларында жәбірленуші ретінде байқатпай аутентификациялануға мүмкіндік берді. Жасанды интеллект талдаушысы сенімді байланыстардың картасын жасап, төлемдерді кім басқаратынын анықтап, алаяқтықтың қай жерде сәтті болу ықтималдығы жоғары екенін белгіледі. 2026 жылдың 15 наурызынан бастап Microsoft әр 24 сағат сайын 10–15 жеке науқанның іске қосылғанын тіркеді.
Құқық қорғау органдарының әрекеттері
Вирджинияның Шығыс округі федералды сотының қаулысы негізінде Microsoft пен серіктестері 15 қыркүйекте 50 сайтты бұғаттады. 18 қыркүйекте Лондон полициясы EvilTokens-ты басқарды деген күдікпен 32 және 38 жастағы екі ер адамды ұстады. Екі күдікті де кепілге босатылды, тергеу жалғасуда. Microsoft платформаны жою бойынша Cloudflare, Coinbase, OpenAI, Railway, SpyCloud, The Shadowserver Foundation және TRM Labs-пен бірге жұмыс істеді.
Салдары мен маңызы
Зардап шеккендер арасында медициналық ұйымдар болды, сондықтан Health-ISAC Microsoft-тың сот ісіне қосымша талапкер ретінде қосылды. Жасанды интеллект хакерлерге бірнеше күн алуы мүмкін жұмысты сағаттарға дейін қысқартып, ақшаны кім басқаратынын және кімді сенімді тұлға ретінде көрсету керектігін анықтауға көмектесті. Бұл операция Microsoft Digital Crimes Unit-тің екі онжылдыққа жуық уақыттағы сот рұқсат еткен 40-шы тоқтату әрекеті болды. Стивен Масада, бас заң кеңесшісінің орынбасары және DCU бас менеджері, оны бөлімшенің толықтай жасанды интеллект басқаратын киберқылмыстық сервиске қарсы алғашқы операциясы деп атады.
17 дереккөз
Уақыт · артта қалуы