› Microsoft a annoncé mardi avoir conduit une disruption sectorielle contre EvilTokens, une plateforme cybercriminelle par abonnement qui a utilisé un chatbot IA pour compromettre 12 000 comptes Microsoft sur une période de quelques mois, touchant 10 000 organisations à travers le monde.Lancée en février via un canal Telegram, EvilTokens se vendait 1 500 dollars à l'inscription puis 500 dollars par mois.
› La plateforme automatisait l'ensemble du processus : envoi massif de spams, analyse des boîtes mail des victimes, identification des relations de confiance et des autorisations de paiement, puis rédaction de messages imitant des contacts légitimes pour pousser des employés à transférer des fonds.
› « La plateforme pouvait même recommander des stratégies de fraude, notamment en rédigeant des messages qui usurpaient l'identité de contacts de confiance pour aider les criminels à pousser les victimes à agir.
› »- MicrosoftLes comptes étaient compromis via un détournement du processus OAuth d'authentification par code d'appareil, conçu à l'origine pour les téléviseurs et appareils à interface limitée.