Microsoft'tan 12 Bin Hesabı Vuran Şebekeye Dev Operasyon: Yapay Zekâ Destekli EvilTokens Çökertildi!

Microsoft, yapay zekânın siber saldırılarda nasıl kullanılabildiğini gösteren EvilTokens operasyonunun ayrıntılarını paylaştı. Telegram üzerinden abonelikle kullanılan platform, hedef seçmekten ele geçirilen hesapları incelemeye kadar saldırının farklı adımlarını tek bir yerde topluyordu. EvilTokens'ın 10 binden fazla kurumu hedef aldığı ve 12 binden fazla Microsoft hesabının ele geçirilmesiyle bağlantılı olduğu belirtildi. Operasyonun ardından 50 web sitesine el konuldu, 150 alan adı devre dışı bırakıldı. İngiltere'de ise platformla bağlantılı olduğu düşünülen iki kişi gözaltına alındı. EvilTokens hesapları nasıl ele geçiriyordu? EvilTokens, Microsoft'un akıllı televizyon ve yazıcı gibi cihazlarda kullandığı cihaz kodu yöntemini saldırılara uyarlıyordu. Kullanıcıya Microsoft'tan gelmiş gibi görünen bir e-posta gönderiliyor ve gerçek Microsoft giriş sayfasına yönlendiren bir bağlantı veriliyordu. Kullanıcı, saldırganın gönderdiği kodu bu sayfaya girdiğinde kendi hesabına giriş yaptığını sanıyor; aslında saldırganın başlattığı oturumu yetkilendiriyordu. Şifre paylaşılmadığı ve sahte giriş sayfası kullanılmadığı için yöntem kolay fark edilmiyordu. Yapay zekâ kimin hedef alınacağını buluyordu Hesaba erişen EvilTokens, yapay zekâ araçlarıyla e-posta kutusundaki yazışmaları tarayabiliyordu. Sistem; yöneticileri, ödeme süreçlerinde rol alan çalışanları ve finansal bilgiler içeren kon…