Microsoft smantella EvilTokens: l'AI al servizio delle frodi informatiche

Microsoft ha smantellato l’ennesima rete cybercriminale: sfruttava intelligenza artificiale e tecniche avanzate di phishing per compromettere account aziendali e condurre tramite essi frodi finanziarie. Ciò che è emerso in modo più preoccupante è l’estrema rapidità con cui gli account, una volta compromessi, diventavano parte attiva delle truffe, fatto che si spiega proprio con il ricorso all’AI. Il servizio si chiama, o meglio chiamava, EvilTokens, ed era in abbonamento: in appena qualche mese, è riuscito a violare circa 12.000 account provenienti da più di 10.000 aziende, stando alle indagini di Redmond.

EvilTokens era facilmente reperibile su Telegram, grazie a un canale apposito; l’offerta consisteva in pacchetto completo di funzionalità e tecnologie rivolte al furto di identità digitali. L’accesso alla piattaforma prevedeva una quota iniziale di 1.500 dollari e un canone mensile di 500 dollari, in cambio di strumenti automatizzati per campagne di phishing e analisi delle caselle di posta compromesse.

L’attacco sfruttava il sistema di autenticazione tramite device code, una modalità di accesso OAuth utilizzata soprattutto su dispositivi con capacità di input limitate, come smart TV o terminali: le vittime venivano indotte a inserire un codice su una pagina ufficiale Microsoft, convinte di completare una procedura legittima. In realtà, quel passaggio autorizzava dispositivi controllati dagli attaccanti ad accedere all’account. A quel punto, interveniva la già citata AI: un chatbot, nello specifico, che usava le stesse capacità di analisi quasi istantanea di enormi quantità di dati di piattaforme come ChatGPT e Gemini.

CLICCA QUI PER CONTINUARE A LEGGERE