Microsoft, ABD mahkemesi onaylı bir operasyonla EvilTokens phishing-as-a-service platformunu çökertti ve 50 web sitesine el koydu. Yapay zeka destekli platform cihaz kodu phishing tekniğiyle 10 binden fazla kuruluşta 12 binden fazla e-posta kutusunu ele geçirmişti. Soruşturmaya SpyCloud, TRM Labs, Coinbase ve Cloudflare gibi kamu ve özel sektör ortakları destek verdi.
Microsoft, EvilTokens adlı abonelik tabanlı dolandırıcılık platformunun yapay zeka destekli sohbet robotuyla 12 bin hesabı ele geçirdiğini açıkladı. Platform Şubat ayında Telegram üzerinden tanıtıldı ve e-posta kutularını analiz ederek hedef seçimi ve sahte mesaj hazırlama hizmeti verdi. Operasyonda 50 site ve 150 alan adı ele geçirilirken İngiltere polisi iki şüpheliyi gözaltına aldı.
ABD ve Avrupa'daki şirketleri hedef alan yeni bir EvilTokens kampanyası, e-posta güvenliğinde kritik bir zafiyeti ortaya çıkardı. 'Ghost phishing' adı verilen bu teknikte, kötü amaçlı sayfa kurbanın tarayıcısında şifreyi çözüp canlanana kadar gizli kalıyor. Geleneksel URL kontrolleri bu saldırıyı tespit edemezken, Microsoft 365 hesapları ve hassas veriler risk altına giriyor.