EvilTokens AI Service qarşısını almaq üçün necə?

Microsoft, 22 sentyabr tarixində EvilTokens süni məsləhətinin dağılmasını açıqladı. 2026-cı ilin fevralında xidmət 10,000-dən çox 12.000-dən çox e-poçt ünvanı almaq üçün istifadə edildi. Əvvəlkilərdən EvilTokens ayıran şey, səviyyəli məlumat hücumunun hər hansı bir məhsulda yerləşdirilməsi idi. Bu madddə, xidmət işləri, necə əməliyyat keçirilir və müəyyənlər ala bilər.

EvilTokens və neçə Abonelik haqqı?

EvilTokens 2026-da bir aboner xidmət (fishing-as-a-service) kimi yayımlanmışdır. Təhlükəsizlik haqqında məlumatlara baxın Xidmət 10,000 e-mail hesablarında istifadə edilib. Onlar əsasən ABŞ, Kanada, Böyük Britaniya, Avstraliya, Hindistan və Fransa yerləşir. 44 müxtəlif məhsullar qeyd e-poçt və giriş pages üçün istifadəçilər üçün təklif edildi.

Telegram vasitəsilə satış keçirildi. 1.500$ giriş haqqında xidmətə qoşulmaq, sonra ayda $ 500 ödəniş. quartz transfer Azərbaycan Respublikasının Prezidentinin 1,1 milyon dolları həyata keçirilmişdir. Topdansatış, tikinti, maliyyə, tikinti, maliyyə, yüksək təhsil və qızlar arasında sağlamlıq sənayesi var.

Cihaz Kodu işləyir?

EvilTokens əsas silah cihaz kodu idi. Cihaz kodu axtarış, qeyri-fonsuz televiziya və ya printer kimi cihazlar quraşdırmaq üçün təqdim olunmuşdur. Saldurgan bu axını üstünlükdə çevirir.

Hacker Xəbərlərində texniki analizinə baxın proses üç addımda işləyir:

Daxili: Bir cihaz kodu qızılma e-maili ilə göstərilir və bu kod daxil olmaq istəyir.

Qeyd: Maşın kodu microsoft.com/devicelogin kimi real Microsoft ünvanına daxildir, saxla bir sayt deyil.

Thread: Qeydiyyat server hücumer app giriş və yeniləndirilməsi verir. Saldurgan beynəlxalq qurbanın şəxsliyi ilə daimi giriş qazanır.

Metod xüsusi edir, qurbanın hər hansı bir məhsulda saxlamaq deyil. çox kateqoriya (MFA) şəhərin çalındığı kimi. Saldurgan Microsoft 365 proqramlarına səyahət edilə bilər.

Which Which ? ? ?

Xidmət mərkəzidə, müxtəlif qutusları analiz edən bir chat qutusu var. Microsoftun rəsmi təsviri ilə bağlı boat . , , , , , , , , Sonra o, ən zənginliklərini təklif edir, xəstəli məlumatların xəstəriciləri hazırlayır.

Microsoft bu durumu aşağıdakı kimi özetləyir: yalnız daha persuasive mesaj yazmaq deyil. O, həyata keçirilmişdir ki, kim imtahan olacaq və əlaqə ən pul istismar necə.

İşin səfəri platformanın özünün sənaye komponenti ilə istehsal edir. Mühasibatçılar EvilTokens böyük hissəsi sənaye kodu ilə texniki məsləhət kodu tərəfindən hazırlanmışdır. Xidmət də bir çox texniki məlumat modellərinin imkanlarından göründü.

E-poçt ünvanı xüsusi aviasiya modelləri Ev bir vaxt üçün günah dünyasında istifadə olunur. EvilTokens fərqini hesablamaqla bir hazır interfeys bu imkanları birləşdirməkdir, qeydiyyatdan keçmiş qutus analizi və qazanma hazırlığı. Kimlik hücumları, bulud sistemləri və maliyyə qazanmaq üçün ayrı təcrübə edən iş bir təşkilatla daxil olmaqdadır.

Microsoft əməkdaşlığı necə çalışır?

Microsoft'un Digital Crimes Unit ABŞ Virginia East Regional Court-dan əvvəl qəbul edilməsi üçün. Axios'un xidmətləri Xidmət işlənmiş və 150-dən çox domen azad olduğu 50 sayt. Sağlamlıq sektorunun təhlükəsizliyi bir müştəri kimi Health-ISAC-də iştirak etmişdir.

texniki tərəfindən, Cloudflare, Coinbase, OpenAI, Railway, SpyCloud, Shadowserver Fondu və TRM Labs əlavə. Steven Masada, Microsoft-dan, onun iş birliyi üçün sənayesini açıqladı:

"EvilTokens bir təşkilatını dayandırmaq mümkün deyil. Xidmətləri, bulud xidmətləri, avadanlıq məlumatları və maliyyə xidmətləri kimi reaksiyaları istifadə etdi. " Steven Masada, Microsoft Digital Crimes UnitNet Təhlükəsizlik)

İşçinin fiziki ayağı Londonda keçirilib. Oxunub London Təhlükəsizliyi komandası, 11 sentyabrda 32 və 38 yaşında olan iki qəbul etmişdir. Əməliyyatlar şəkildə istifadə edilən vasitələr, qazanmaq və qara pul atmaq üçün alət istehsal. İki əvvvəl qəbul edilmişdir. Microsoft müxtəlif rollarda xidmət edən digər insanlar ola bilər.

Microsoft'a görə, bu, 20 ildə Digital Crime Unit-in sənaye qəbul edilib 40-cı əməliyyatdır. End-to-end sənaye aparıcı xidmət üçün ilk əməliyyatdır. Mərkəzi daha əvvəl RaccoonO365 və RedVDS kimi qarşılıq platformaları idi.

EvilTokens və Klassik Kits arasında fərqlər var?

Oltalama kitləri yeni deyil. Microsoft Aprel 2026 Tycoon2FA xidməti 330 domen qeydiyyatdan keçirildi. Lakin EvilTokens hücum texniki hissəsi ilə giriş sonra avtomatlaşdırma planlaşdırır. Aşağıdakı masada diqqqoriya:

Sifariş evli olduğu masada son iki satır. hücum baxmaq baxmaq daha müvəlif deyil, çünki o, aboner bacarıqları daxildir. Bir neçə gün bundan əvvəl BragJack browser AI Attack agent sessiyaları axtarır zaman, EvilTokens hücumerin növbəti yanında sübut edir. İki halda, E-poçt ünvanı müzakirənin iki yüzlərini izah edir.

Cihaz Kodu riskləri ilə əməkdaşlar necə?

EvilTokens infrastruktur çökdü, lakin metodu qarşılaşıb. Bleeping APToken kimi klonlar indi göründü. eyni xidmətlərin ilk iki addımları sənaye iki tətbiqdən çox əlavə edə bilər:

Cihaz kodu axtarış: Həmçinin lazım deyilsə, cihaz kodu ilə rəsmi məlumat silinməlidir, mümkün olan hər yerdə bloke olmalıdır.

Proqram təminatı: İstifadəçilər ekranda proqram girişlərinin kodu daxil etdiyini kontrol etmək lazımdır. Pulsuz proqram görülən zaman, əməliyyat durmalıdır.

Jeton haqqında məlumat: Tanınmış müştərilərə verilmiş Access və yeniləndirilmələr sıralı giriş rekortları ilə izləməlidir.

Ödəniş proseslərini bölmək: E-poçt ünvanı EvilTokens əsas mərkəzi bu proseslər idi.

Türkiyənin inkişafının iclası yalnız texniki deyil. Əgər qutusu müştəri və işçi məlumatlarının sızması deyil. Bu halda KVKK və AI Ümumi səhifə altında müzakirə məsuliyyətləri aktivləşdirilir.

Masada, Qeydiyyatdan keçdi Korporasiyalar aşağıdakı məsləhət etdi:

"Böyük bir qutusu işləndiyi zaman, əvvəlçilərin məzunları dəqiqə, gündə deyil." Steven Masada, Microsoft

Bu söz deyir ki, hadisə müdafiə vasitəsi vasitəsi məlumatlaşdırılmalıdır. Süni məlumat gələn bir qutusun dərəcəsini dəstəkləyə bilərsə, bu, hər bir saat hücumerin pozulmaq üçün keçməsində çalışır.

Əgər sorğular

Qızıl Tokens nədir?

EvilTokens 2026-cı ilin fevralında ortaya çıxan texniki məlumatdır və Telegram vasitəsi ilə satılan. Bu xidmət cihaz kodu ilə Microsoft 365 hesabları ilə işləyir və bir chat qutusundan qutuları analiz edilən qazanmaq. Microsoft, xidmətlərinin 22 sentyabr 2026-da qaldığını açıqladı.

MFA cihaz kodunun atılması üçün necə?

MFA mərkəzinə hücumçu daxil deyil, çünkü cihaz kodda çalındıq. qurban, hücumçuun real Microsoft giriş səhifə və onun şəkildə göstərdiyi kodu təklif edir. server da hücumer app birbaşa giriş tonları verir.

Neçə hesablar EvilTokens müraciət etdi?

Microsoftun təsviri ilə, xidmət 10,000-dən çox 12.000-dən çox e-poçt ünvanı almaq üçün istifadə edildi. Böyük Britaniyanın aşkarına görə, platform 1,1 milyon dollar haqqında mövcuddur.

Onlar EvilTokens arxasında qaldı?

Londonda, 11 Sentyabr 2026, 32 və 38 il qəbul olunmuş və kefaletle ilə yayımlanmışdır. Araşdırma davam edir. Microsoft xidmət dəstəkləyir digər insanlar ola bilər.

Cihaz kodunun hücumlarından əvvəl istifadə etmək üçün necə?

İlk addım lazım deyil ki, cihaz kodu ilə rəsmilik bağlamaqdır. İstifadəçilər kodu daxil olmaqla bağlı olanları kontrol etmək lazımdır, təhlükəsizlik komandaları tanınmamış müştərilərə göstərməlidir. E-poçt daxil olmaqla ikinci kanal ilə ödəniş talimatlarının təyin edilməsi

Microsoft-un əməliyyat bir infrastrukturu dəyişdirdi, lakin təhlükəsizliklə satılan texniki məsləhət modeli uzun sürətli ola bilər. APToken kimi klonların ortaya çıxışı, müdafiənin eyni sürətə uyğunlaşacağını göstərir. Sorğun lazım olan suallar, bir növ xidmət cihaz kodunun səfərində səfər giriş metodunu tələb edəcəkdir.