Microsoft démantèle EvilTokens, plateforme cybercriminelle alimentée par l’IA qui a compromis 12 000 comptes

👁 116 lectures

Microsoft a annoncé mardi avoir conduit une disruption sectorielle contre EvilTokens, une plateforme cybercriminelle par abonnement qui a utilisé un chatbot IA pour compromettre 12 000 comptes Microsoft sur une période de quelques mois, touchant 10 000 organisations à travers le monde.

Lancée en février via un canal Telegram, EvilTokens se vendait 1 500 dollars à l’inscription puis 500 dollars par mois. La plateforme automatisait l’ensemble du processus : envoi massif de spams, analyse des boîtes mail des victimes, identification des relations de confiance et des autorisations de paiement, puis rédaction de messages imitant des contacts légitimes pour pousser des employés à transférer des fonds.

« La plateforme pouvait même recommander des stratégies de fraude, notamment en rédigeant des messages qui usurpaient l’identité de contacts de confiance pour aider les criminels à pousser les victimes à agir. »

Les comptes étaient compromis via un détournement du processus OAuth d’authentification par code d’appareil, conçu à l’origine pour les téléviseurs et appareils à interface limitée. Une logique backend en Node.js permettait de contourner les systèmes de détection classiques. Microsoft a saisi 50 sites web et 150 domaines liés à l’opération, tandis que la police métropolitaine britannique a arrêté deux hommes. Les organisations victimes étaient principalement situées aux États-Unis, au Canada, au Royaume-Uni, en Australie, en Inde et en France, dans des secteurs allant de la distribution à la santé en passant par l’immobilier.

// lire la suiteCompte à rebours GTA 6 : date et heure de sortie en directActualitésOpenAI et Microsoft savaient qu’ils lançaient une ‘doom loop’ contre le webActualitésMicrosoft: un cadre interne qualifiait le scraping d’IA de «plus grand vol de travail de l’histoire humaine»Actualités

Kinetyra