Microsoft припинила роботу платформи зі штучним інтелектом, яка скомпрометувала 12 000
У вівторок Microsoft заявила, що очолила загальногалузеву операцію з припинення роботи шахрайської платформи на основі підписки, яка за кілька місяців за допомогою чатбота зі штучним інтелектом скомпрометувала 12 000 облікових записів Microsoft.
Платформа під назвою EvilTokens була представлена через канал у Telegram у лютому й вимагала початкової плати в розмірі 1 500 доларів, а після цього — щомісячної плати в розмірі 500 доларів. EvilTokens надавала єдиний сервіс для оптимізації більшості кроків, необхідних для масової компрометації електронних поштових скриньок. Після цього платформа допомагала клієнтам аналізувати вхідні листи, обирати цілі, які могли забезпечити найбільші потенційні виплати, і складати подальші електронні листи з правдоподібними приводами, щоб змусити співробітників компаній переказувати кошти на рахунки, контрольовані зловмисниками.
Хвилини, а не дні
«Хоча EvilTokens допомагала кіберзлочинцям отримувати доступ до електронних поштових скриньок, у центрі сервісу був чатбот на основі ШІ, який міг аналізувати вхідні листи жертви та допомагати злочинцям визначати довірчі зв’язки, дозволи на платежі й відповідальних за конфіденційні операції осіб, а також інші обставини, за яких шахрайство найімовірніше мало б успіх», — заявила Microsoft. «Платформа навіть могла рекомендувати стратегії шахрайства, зокрема складати повідомлення від імені довірених контактів, щоб допомагати злочинцям змушувати жертв діяти».
Перекладено автоматично з англійської. Оригінал статті — за посиланням нижче.