Microsoft заблокировала 50 сайтов EvilTokens; в Великобритании арестованы двое подозреваемых
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Microsoft и партнёры заблокировали 50 сайтов и отключили более 150 доменов, связанных с фишинговым сервисом EvilTokens, который скомпрометировал 12 000 почтовых ящиков в 10 000 организаций. 18 сентября лондонская полиция арестовала двух мужчин 32 и 38 лет, подозреваемых в администрировании сервиса. Это первая операция Microsoft по пресечению полностью ИИ-управляемого киберпреступного сервиса.
Ключевые факты
- EvilTokens скомпрометировал 12 000 почтовых ящиков в более чем 10 000 организаций по всему миру.
- Microsoft заблокировала 50 сайтов и отключила более 150 доменов, связанных с инфраструктурой EvilTokens.
- 18 сентября лондонская полиция арестовала двух мужчин 32 и 38 лет, подозреваемых в администрировании сервиса.
- По данным представителя Microsoft, за время работы EvilTokens им воспользовались около 1000 киберпреступников.
- Это 40-я санкционированная судом операция подразделения Microsoft Digital Crimes Unit и первая против полностью ИИ-управляемого киберпреступного сервиса.
Платформа EvilTokens
EvilTokens был запущен в феврале 2026 года как фишинг-сервис, продаваемый через Telegram и предназначенный для взлома почтовых ящиков Microsoft Outlook. Набор обходил многофакторную аутентификацию и позволял покупателям незаметно аутентифицироваться как жертва в приложениях Microsoft 365. ИИ-аналитик составлял карту доверенных связей, определял, кто контролирует платежи, и отмечал, где мошенничество с наибольшей вероятностью увенчается успехом. С 15 марта 2026 года Microsoft фиксировала запуск 10–15 отдельных кампаний каждые 24 часа.
Действия правоохранителей
На основании постановления федерального суда Восточного округа Вирджинии Microsoft и партнёры 15 сентября заблокировали 50 сайтов. 18 сентября лондонская полиция арестовала двух мужчин 32 и 38 лет, подозреваемых в администрировании EvilTokens. Оба подозреваемых отпущены под залог, расследование продолжается. Microsoft работала с Cloudflare, Coinbase, OpenAI, Railway, SpyCloud, The Shadowserver Foundation и TRM Labs над ликвидацией платформы.
Последствия и значение
Среди пострадавших были медицинские организации, поэтому Health-ISAC присоединилась к судебному иску Microsoft в качестве соистца. ИИ сокращал работу, которая могла занять у хакеров несколько дней, до часов, помогая определить, кто распоряжается деньгами и кого выдавать за доверенное лицо. Эта операция стала 40-м санкционированным судом пресечением деятельности Microsoft Digital Crimes Unit почти за два десятилетия. Стивен Масада, заместитель главного юрисконсульта и генеральный менеджер DCU, назвал её первой операцией подразделения против полностью ИИ-управляемого киберпреступного сервиса.
17 источников
Время · отставание