EvilTokens comprometeu mais de 12 mil caixas de entrada usando IA 'em cada etapa' do ataque, diz Microsoft
A Microsoft anunciou a derrubada judicial, autorizada pelo Tribunal Distrital Leste da Virginia, do EvilTokens, servico de phishing por device code que a empresa descreve como tendo usado inteligencia artificial em cada etapa da cadeia de ataque. A plataforma comprometeu mais de 12.000 caixas de correio em cerca de 10.000 organizacoes, com maior concentracao nos EUA, Canada, Reino Unido, Australia, India e Franca, atingindo setores como distribuicao, construcao, servicos financeiros, imoveis, educacao superior e saude. Um chatbot integrado analisava emails roubados em mais de 20 idiomas para localizar relacionamentos de confianca, autorizacoes de pagamento e responsabilidades sensiveis dentro das organizacoes vitimas.
Fonte ↗