Microsoft, 12.000 Hesabın Ele Geçirilmesinin Arkasındaki EvilTokens Platformunu Dağıttı
Microsoft, tehdit aktörlerinin benzeri görülmemiş verimlilikle toplu ele geçirmeler gerçekleştirmesini sağlayan yapay zeka destekli bir siber suç platformu olan EvilTokens'i ortadan kaldırdı. Platform, araştırmacıların uçtan uca bir çözüm olarak nitelendirdiği şeyi sunuyordu; kimlik bilgisi toplamadan hesap ele geçirmeye kadar tüm saldırı iş akışını kolaylaştırıyordu.
Güvenlik araştırmacıları, EvilTokens'in siber saldırıların ticarileşmesinde endişe verici bir tırmanışı temsil ettiğini belirtiyor. Platform, yapay zekadan yararlanarak daha önce önemli teknik uzmanlık gerektiren görevleri otomatikleştirdi ve daha az yetenekli saldırganlar için giriş engelini düşürdü. Bu otomasyon, tehdit aktörlerinin operasyonlarını dramatik biçimde ölçeklendirmelerine olanak tanıdı.
Bu müdahale, yapay zekanın suç araçlarına entegre edilmesinin büyüyen trendini vurguluyor ve daha sofistike ve yaygın saldırıları mümkün kılıyor. Microsoft, platformun kaldırılmadan önce yaklaşık 12.000 hesabı tehlikeye atmak için zaten kullanıldığını açıkladı. Şirketin Dijital Suçlar Birimi, operasyonu destekleyen altyapıyı dağıtmak için çalıştı ve yapay zeka destekli siber suç hizmetlerine karşı süregelen uygulama çabalarının sinyalini verdi.