Microsoft 12 мың тіркелгіні бұзған ЖИ-ді қолданатын хакерлік платформаны жойды

ArsTechnica басылымының хабарлауынша, корпорация фишингті автоматтандыру және аутентификацияны айналып өту үшін жасанды интеллект технологияларын қолданған EvilTokens киберқылмыстық желісін жойды, деп жазды KAZ.NUR.KZ.

Microsoft корпорациясы халықаралық серіктестермен және құқық қорғау органдарымен бірлесіп, EvilTokens киберқылмыстық платформасын жойды. Сервис қаскүнемдерге фишингтік шабуылдар жасауға және көп факторлы аутентификацияны айналып өтуге арналған жасанды интеллект негізіндегі құралдарды ұсынған. Платформаның әрекетінен бүкіл әлем бойынша 10 мың ұйымдағы 12 мыңнан астам электрондық пошта жәшігі бұзылды.

Арнайы операция барысында Microsoft мамандары 50 веб-сайтты тәркілеп, сервистің инфрақұрылымының жұмысын қамтамасыз еткен 150-ден астам доменді өшірді. Лондонның астаналық полициясы платформаны басқарды деген күдікпен 32 және 38 жастағы екі ер адамды ұстады. Coinbase биржасының деректеріне сәйкес, EvilTokens-тің клиенттерден түскен табысы 1,1 миллион доллардан асқан, ал жәбірленушілердің тікелей қаржылық шығыны кемінде 1,7 миллион долларға бағаланып отыр.

EvilTokens "қызмет ретіндегі фишинг" (PhaaS) моделі бойынша жұмыс істеді. Платформа қолданушыларды Microsoft-тың ресми кіру беттерінде аутентификация кодтарын енгізуге алдап көндірген. Қол жеткізгеннен кейін жасанды интеллект негізіндегі кіріктірілген чат-бот пошта жәшіктерінің мазмұнын талдап, қаржылық хат алмасуларды, шоттарды және жауапты қызметкерлер туралы деректерді тапқан, сондай-ақ алаяқтық үшін сенімді хабарламалар генерациялаған.

Қолданылған алгоритмдер қылмыскерлерге хаттарды 20 тілде талдауға және шабуылдарды санаулы минуттар ішінде дайындауға мүмкіндік берген. Қауіпсіздік мамандары ұйымдарға фишингке төзімді аутентификация әдістеріне көшуді ұсынды.

Мәтіннен қате тапсаңыз,бізге жазыңыз