Компания Microsoft во вторник объявила о ликвидации фишингового сервиса EvilTokens, который, по ее данным, использовал искусственный интеллект на каждом этапе атаки. Операция была проведена с разрешения окружного суда США по восточному округу Виргинии и стала результатом совместных усилий таких организаций, как Health-ISAC, Cloudflare, Coinbase, OpenAI, Railway, SpyCloud и The Shadowserver.

EvilTokens специализировался на фишинге с использованием устройства для получения кодов доступа, что позволяло злоумышленникам обманывать пользователей и получать доступ к их учетным записям. Сервис оказался связанным с компрометацией более 12 000 почтовых ящиков, что подчеркивает масштаб угрозы.

Microsoft отметила, что использование искусственного интеллекта в атаках стало новой тенденцией, позволяющей злоумышленникам более эффективно планировать и реализовывать свои действия. Это открывает новые вызовы для специалистов в области кибербезопасности, так как традиционные методы защиты могут оказаться недостаточными.

В рамках ликвидации EvilTokens были предприняты меры по блокировке доступа к сервису и предотвращению дальнейших атак. Microsoft продолжает работать в партнерстве с другими организациями и правоохранительными органами для борьбы с киберугрозами и защиты пользователей.

Эксперты подчеркивают важность повышения осведомленности пользователей о фишинговых атаках и необходимости использования многофакторной аутентификации для защиты своих учетных записей. Ликвидация EvilTokens является важным шагом в борьбе с киберпреступностью и демонстрирует необходимость совместных усилий в этом направлении.

Источник новости:
The Hacker News

Читать полностью