Microsoft заблокировала ИИ-платформу киберпреступников EvilTokens

Компания Microsoft пресекла деятельность преступной платформы EvilTokens, которая применяла генеративные модели для автоматизации атак. Сервис предоставлял злоумышленникам инструменты на базе ИИ-чатботов для проведения фишинговых кампаний в промышленных масштабах.

В результате операции инфраструктура была полностью отключена. По данным аналитиков безопасности, злоумышленники успели скомпрометировать более 12 000 учетных записей пользователей по всему миру. Платформа снижала порог входа для проведения сложных атак типа Adversary-in-the-Middle.

Сервис функционировал по модели PhaaS (Phishing-as-a-Service) и включал кастомные языковые модели для генерации убедительных поддельных страниц в реальном времени. Встроенные ИИ-агенты автоматически обходили многофакторную аутентификацию (MFA) и похищали сессионные токены.

Инцидент подчеркивает растущую тенденцию использования генеративного искусственного интеллекта киберпреступниками. Разработчики систем безопасности отмечают необходимость внедрения специализированных защитных фильтров против промышленных злоумышленников, эксплуатирующих языковые модели.