Yapay zeka destekli dolandırıcılık platformu EvilTokens etkisiz hale getirildi

Yapay zeka destekli EvilTokens platformu, genelinde 10 bin kuruluşa bağlı 12 bin hesabın ele geçirilmesine yol açtıktan sonra kapatıldı. Abonelik tabanlı bu sistem, saldırganların hedef belirleme, veri analizi ve sahte iletişim süreçlerini otomatize etmelerini sağladı. Platform, özellikle finansal yetki sahibi çalışanları tespit ederek dolandırıcılık senaryolarını dakikalar içinde hazırlama kapasitesine sahipti.

Sistem, parola çalmak yerine Microsoft cihaz kodu kimlik doğrulama sürecini manipüle ederek hesaplara erişim sağladı. Kullanıcılar, meşru bir giriş işlemi yaptıklarını düşünerek saldırganların cihazlarını kendi hesaplarıyla ilişkilendirdi. Bu yöntemle ele geçirilen hesaplar üzerinden kurumsal ağlara sızıldı.

Operasyon kapsamında 50 internet sitesi kapatıldı ve 150'den fazla alan adı devre dışı bırakıldı. İngiltere'de iki şüpheli gözaltına alındı. Etkilenen kuruluşlar arasında finans, sağlık, inşaat ve gayrimenkul sektörleri öne çıkıyor.