微软周二表示,它领导了全行业范围内对一个基于订阅的诈骗平台的破坏,该平台使用人工智能聊天机器人在几个月内入侵了 12,000 个微软帐户。
该平台名为 EvilTokens,于 2 月份通过 Telegram 渠道推出,初始费用为 1,500 美元,此后每月定期费用为 500 美元。
EvilTokens 提供了一项单一服务,用于简化破坏大量电子邮件帐户所需的大多数步骤。
从那里,该平台帮助客户分析收件箱,选择能够提供最大潜在支出的目标,并起草后续电子邮件,为诱骗公司员工将资金转移到攻击者控制的账户提供现实的诡计。
分钟,而不是几天 “虽然 EvilTokens 帮助网络犯罪分子访问电子邮件帐户,但该服务的核心是人工智能风格的聊天机器人,它可以分析受害者的收件箱并帮助犯罪分子识别可信关系、支付授权和敏感责任,以及欺诈最有可能成功的其他情况,”微软 说 。
“该平台甚至可以推荐欺诈策略,包括起草冒充可信联系人的消息,以帮助犯罪分子诱骗受害者采取行动。
” 微软表示,EvilToken 用户盗取了属于全球 10,000 个组织的 12,000 个客户帐户,其中最集中在美国。
数量第二多的国家是加拿大、英国、澳大利亚、印度和法国。
受害者组织包括批发分销、建筑、金融服务、房地产、高等教育和医疗保健。
协助破坏行动的安全公司 SpyCloud 掌握了有关受害者的更多详细信息 这里 。
通过法律程序和合作伙伴网络,微软查获了 50 个网站和另外 150 个用于运营 EvilToken 的域名。
英国大都会警察局逮捕了两名涉嫌与犯罪平台有关的犯罪行为的男子。
🔗 原始来源
如果你要核对细节,可以再看原文: Ars Technica AI原文链接
AI热榜