Microsoft je skupaj s partnerji in organi pregona izvedel akcijo proti EvilTokens, kriminalni platformi, ki je napadalcem poenostavila krajo računov Microsoft 365 in pripravo finančnih prevar.

EvilTokens je deloval kot naročniška storitev. Namesto da bi moral napadalec sam sestaviti celotno infrastrukturo za phishing, je dobil orodja za prevzem računa, pregled ukradene elektronske pošte, izbiro zanimivih tarč in pripravo naslednjih korakov prevare.

Posebej zanimiva je uporaba umetne inteligence. Sistem je lahko analiziral vsebino kompromitiranega poštnega predala, iskal zaupanja vredne poslovne odnose, ugotavljal, kdo v podjetju odobrava plačila, ter napadalcu pomagal izbrati najbolj obetavno pot do denarja. Cilj tako ni bil samo ukrasti geslo, temveč čim hitreje razumeti organizacijo in pripraviti verodostojno poslovno prevaro.

Microsoft EvilTokens povezuje z več kot 12.000 kompromitiranimi poštnimi predali v več kot 10.000 organizacijah po svetu. Platforma je med drugim uporabljala napade z napravno kodo, pri katerih žrtev napadalcu nehote omogoči dostop do svojega računa tudi brez klasične kraje gesla.

Pri akciji so sodelovali Microsoftova Digital Crimes Unit, varnostne organizacije, podjetja iz industrije in organi pregona. Namen operacije je bil prekiniti infrastrukturo in finančne poti, ki so storitvi omogočale delovanje.

Primer EvilTokens lepo kaže, kako AI spreminja tudi kibernetski kriminal. Umetna inteligenca napada ne izvede čudežno sama, lahko pa avtomatizira zamudno analizo tisočev sporočil in kriminalcu v nekaj minutah pokaže, koga se splača posnemati, komu pisati in katero plačilo poskusiti preusmeriti.

Boj proti phishingu zato vse manj pomeni samo prepoznavanje sumljive povezave. Napadalci poskušajo po prevzemu računa uporabiti resnične podatke, resnične poslovne odnose in zdaj še AI, da je lažno sporočilo videti čim bolj prepričljivo.