Microsoft нарушила работу ИИ-платформы, скомпрометировавшей 12 000
Microsoft заявила во вторник, что возглавила общую для отрасли операцию по пресечению деятельности мошеннической платформы на основе подписки, которая использовала чат-бота с искусственным интеллектом для взлома 12 000 учетных записей Microsoft за несколько месяцев.
Платформа под названием EvilTokens была представлена через канал в Telegram в феврале и взимала первоначальную плату в размере 1 500 долларов, а затем регулярную ежемесячную плату в размере 500 долларов. EvilTokens предоставляла единый сервис для упрощения большинства этапов, необходимых для массового взлома учетных записей электронной почты. После этого платформа помогала клиентам анализировать почтовые ящики, выбирать цели, которые могли принести наибольшую потенциальную прибыль, и составлять последующие письма с правдоподобными уловками, призванными обманом заставить сотрудников компаний переводить средства на счета, контролируемые злоумышленниками.
Минуты, а не дни
«Хотя EvilTokens помогала киберпреступникам получать доступ к учетным записям электронной почты, в центре сервиса находился чат-бот в стиле ИИ, который мог анализировать почтовый ящик жертвы и помогать преступникам выявлять доверительные отношения, разрешения на платежи и конфиденциальные обязанности, а также другие обстоятельства, при которых мошенничество с наибольшей вероятностью могло увенчаться успехом», — заявила Microsoft. «Платформа также могла рекомендовать стратегии мошенничества, включая составление сообщений от имени доверенных контактов, чтобы помочь преступникам заставить жертв предпринять необходимые действия».
Переведено автоматически с английского. Оригинал статьи — по ссылке ниже.