Microsoft нарушила работу фишинговой платформы EvilTokens на базе ИИ

Компания Microsoft сообщила о нарушении работы киберпреступной платформы EvilTokens, предназначенной для проведения фишинговых атак с использованием искусственного интеллекта. Платформа применяла ИИ на каждом этапе цепочки атаки — от подготовки до реализации — что делало её заметным примером нового поколения киберпреступных инструментов.

Подробности

По данным SecurityWeek, платформа EvilTokens задействовала искусственный интеллект на всех стадиях атаки. В частности, ИИ применялся для написания сообщений социальной инженерии и для определения целей — то есть для выбора наиболее подходящих жертв. Такой подход автоматизирует трудоёмкие этапы подготовки фишинговых кампаний и снижает порог входа для злоумышленников. Платформа представляет собой готовое решение (phishing-as-a-service), предоставляющее преступникам инструменты для проведения атак. Использование ИИ для генерации убедительных текстов социальной инженерии повышает вероятность успеха: сообщения выглядят естественно и адаптированы под конкретную аудиторию. Microsoft удалось нарушить работу платформы. В исходном сообщении не приводятся сведения о конкретных CVE, затронутых версиях продуктов или технических деталях инфраструктуры EvilTokens. Не раскрываются также точное число пострадавших и география атак.

Что делать

С учётом того, что фишинговые платформы с ИИ генерируют всё более правдоподобные сообщения, рекомендуется усилить защиту по нескольким направлениям: - Повышать осведомлённость сотрудников: обучать распознаванию признаков социальной инженерии, поскольку тексты теперь могут быть сгенерированы ИИ и выглядеть убедительно. - Внедрять MFA: многофакторная аутентификация снижает риск компрометации учётных данных даже при успешном фишинге. - Использовать фильтрацию почты и защитные решения: современные anti-phishing и anti-spam системы помогают выявлять подозрительные сообщения. - Ограничивать доступ по принципу наименьших привилегий: это уменьшает потенциальный ущерб от компрометации отдельной учётной записи. - Проверять подозрительные сообщения через альтернативные каналы связи: если запрос кажется необычным, уточните его у отправителя напрямую. Организациям, уже столкнувшимся с инцидентами, следует провести проверку на предмет компрометации учётных данных, сбросить пароли пострадавших аккаунтов и проанализировать журналы для выявления подозрительной активности. Случай EvilTokens показывает, как ИИ democratizует киберпреступность, снижая требования к квалификации атакующих и одновременно повышая качество фишинга. Нарушение работы платформы — важный шаг, однако угроза сохраняется: аналогичные сервисы, вероятно, продолжат появляться.

Источник: SecurityWeek