Microsoft zerschlägt KI-gestützte Betrugsplattform, die 12.000 Konten kompromittierte

Microsoft gab am Dienstag die Zerschlagung der EvilTokens-Plattform bekannt, einer abonnementbasierten Betrugsplattform, die künstliche Intelligenz nutzte, um in wenigen Monaten mindestens 12.000 Microsoft-Konten zu kompromittieren. Die internationale Aktion wurde von Microsoft angeführt.

Die im Februar über einen Telegram-Kanal eingeführte Plattform verlangte eine anfängliche Gebühr von 1.500 US-Dollar und eine monatliche Wiederkehrende Gebühr von 500 US-Dollar. EvilTokens optimierte den Prozess zur Kompromittierung von E-Mail-Konten in großem Maßstab. Sie unterstützte Nutzer bei der Analyse von Posteingängen, der Identifizierung von Zielen mit dem höchsten potenziellen Ertrag und der Erstellung überzeugender Folge-E-Mails, die darauf abzielten, Unternehmensmitarbeiter zur Überweisung von Geldern auf von Angreifern kontrollierte Konten zu verleiten.

"Im Zentrum des Dienstes stand ein KI-ähnlicher Chatbot, der den Posteingang eines Opfers analysieren und kriminellen Helfen konnte, vertrauenswürdige Beziehungen, Zahlungsautorisierungen und sensible Verantwortlichkeiten sowie andere Umstände zu identifizieren, unter denen ein Betrug am wahrscheinlichsten erfolgreich sein würde", so Microsoft. Die Plattform konnte auch Betrugsstrategien empfehlen und Nachrichten entwerfen, die vertrauenswürdige Kontakte nachahmten, um Opfer zu sofortigen Handlungen zu drängen.

Diese Aktion ist ein bedeutendes Beispiel dafür, wie künstliche Intelligenz von Cyberkriminellen für ausgefeilte Phishing- und Finanzbetrugssysteme ausgenutzt wird. Microsofts Vorgehen unterstreicht den anhaltenden Kampf zwischen Cybersicherheitsunternehmen und böswilligen Akteuren, die fortschrittliche Technologie einsetzen.