Microsoft häiritsi tekoälyavusteista huijaustietojenkeruualustaa

Microsoft ilmoitti tiistaina johtaneensa teollisuudenlaajuista operaatiota, joka häiritsi EvilTokens-nimistä tilauspohjaista huijaustietojenkeruualustaa. Alusta käytti tekoälyä apunaan ainakin 12 000 Microsoft-tilin vaarantamisessa muutaman kuukauden aikana.

EvilTokens esiteltiin helmikuussa Telegram-kanavalla. Sen käyttö maksoi alun perin 1 500 dollaria ja sen jälkeen 500 dollaria kuukausimaksua. Alusta tarjosi palvelun, joka virtaviivaisti useita vaiheita sähköpostitilien massahyökkäyksissä. Se auttoi käyttäjiä analysoimaan postilaatikoita, valitsemaan potentiaalisesti tuottoisimmat kohteet ja laatimaan uskottavia huijausviestejä, joilla yritettiin saada yritysjohtajia siirtämään varoja hyökkääjien hallitsemille tileille.

"Vaikka EvilTokens auttoi kyberrikollisia pääsemään sähköpostitileihin käsiksi, palvelun ytimessä oli tekoälytyyppinen chatbot, joka pystyi analysoimaan uhrin postilaatikkoa ja auttamaan rikollisia tunnistamaan luotetut suhteet, maksuvaltuutukset ja arkaluontoiset vastuut sekä muut olosuhteet, joissa petos todennäköisimmin onnistuisi", Microsoft totesi tiedotteessaan.

Microsoftin mukaan alusta pystyi myös suosittelemaan petostrategioita ja laatimaan viestejä, jotka jäljittelivät luotettuja yhteyshenkilöitä. Tavoitteena oli huijata uhreja toimimaan nopeasti ilman tarkempaa harkintaa. Kyseessä on yksi merkittävimmistä tekoälyn väärinkäytöstä paljastuneista tapauksista tietojenkeruualustoilla.