EvilTokens comprometeu mais de 12 mil caixas de entrada usando IA 'em cada etapa' do ataque, diz Microsoft
A Microsoft anunciou a derrubada judicial, autorizada pelo Tribunal Distrital Leste da Virginia, do EvilTokens, servico de phishing por device code que a empresa descreve como tendo usado inteligencia artificial em cada etapa da cadeia de ataque. A plataforma comprometeu mais de 12.000 caixas de correio em cerca de 10.000 organizacoes, com maior concentracao nos EUA, Canada, Reino Unido, Australia, India e Franca, atingindo setores como distribuicao, construcao, servicos financeiros, imoveis, educacao superior e saude. Um chatbot integrado analisava emails roubados em mais de 20 idiomas para localizar relacionamentos de confianca, autorizacoes de pagamento e responsabilidades sensiveis dentro das organizacoes vitimas.
A escala do dano e o que chama atencao neste relato: mais de 12 mil caixas de entrada comprometidas em aproximadamente 10 mil organizacoes ao redor do mundo, atingindo setores tao variados quanto construcao, servicos financeiros, imoveis, educacao superior e saude. Isso indica que o servico nao mirava um nicho especifico, mas qualquer organizacao cujo funcionario caisse no fluxo de phishing por device code.
O papel multidimensional da IA e o que distingue este caso de phishing tradicional: o chatbot integrado a plataforma processava emails roubados em mais de 20 idiomas, identificando automaticamente conversas sobre transferencia bancaria, mapeando papeis organizacionais das vitimas e ate sugerindo estrategias de fraude e mensagens de phishing personalizadas para o alvo especifico -- ou seja, a IA nao apenas ajudava a escrever a isca inicial, como tambem orientava toda a exploracao pos-comprometimento da caixa de entrada roubada.
A base legal da acao merece destaque: a derrubada foi autorizada pelo Tribunal Distrital Leste da Virginia, um framework juridico dos EUA que a Microsoft DCU usa rotineiramente para tomar posse de dominios e infraestrutura maliciosa mesmo quando os operadores estao fora do pais, complementando a acao penal conduzida em paralelo pela policia britanica.
A propria Microsoft cita este caso como um marco do que acontece quando cibercriminosos combinam acesso roubado com IA capaz de entender como uma organizacao funciona por dentro. A barreira tecnica para transformar uma caixa de entrada comprometida em fraude financeira direcionada caiu, porque a etapa que antes exigia um analista humano experiente -- entender a hierarquia da empresa, achar quem aprova pagamentos, redigir a mensagem certa para o contexto certo -- agora e parcialmente automatizada por um assistente de IA disponivel por assinatura.