Wie kann man EvilTokens Artificial Intelligence Service verhindern?

Microsoft kündigte den Zusammenbruch der künstlichen Intelligenz von EvilTokens am 22. September 2026 an. Der im Februar 2026 enthüllte Dienst wurde verwendet, um mehr als 12.000 E-Mail-Konten in über 10.000 Institutionen zu adressieren. Was EvilTokens von den vorherigen unterscheidet, war, dass der Angriff der künstlichen Intelligenz in jeder Phase platziert wurde. In diesem Artikel, wie der Dienst funktioniert, wie die Operation durchgeführt wird und welche Maßnahmen die Institutionen ergreifen können.

Was ist EvilTokens und wie viel kostet das Abonnement?

EvilTokens wurde im Februar 2026 als Abonnentendienst (Phishing-as-a-Service) veröffentlicht. Laut den in SecurityWeek veröffentlichten Nachrichten Der Dienst wurde im Bereich von über 10.000 E-Mail-Konten genutzt. Sie befinden sich hauptsächlich in den USA, Kanada, Großbritannien, Australien, Indien und Frankreich. 44 verschiedene Themen wurden für Nutzer für gefälschte E-Mail- und Anmeldeseiten angeboten.

Der Verkauf erfolgte über Telegram. 1.500 $ Eintrittsgebühr für den Service, dann bezahlt $ 500 pro Monat Abonnement. basierend auf Quarzübertragung Coinbase, die an der Untersuchung teilnahm, fand heraus, dass die Plattform etwa 1,1 Millionen Dollar erreicht hat. Es gibt Institutionen des Großhandelsvertriebs, des Bauwesens, des Finanzwesens, des Immobiliensektors, des Hochschulwesens und des Gesundheitssektors unter den Opfern.

Wie funktioniert Device Code?

Die Grundwaffe von EvilTokens war der Gerätecode. Eine legitime Eingabemethode, die entwickelt wurde, um Geräte wie Gerätecodefluss, Nicht-Tastaturfernseher oder Drucker mit dem Microsoft-Konto zu verbinden. Saldurgan übersetzt diesen Fluss zu Gunsten.

Nach der technischen Analyse veröffentlicht in The Hacker News Der Prozess funktioniert in drei Schritten:

Salz: Ein gerätecode wird mit der e-mail der viktimisierung angezeigt und dieser code wird aufgefordert einzugeben.

Genehmigung: Der Opfercode gibt den echten Microsoft ein, wie microsoft.com/devicelogin, keine gefälschte Website.

Gewinde: Der Authentifizierungsserver gibt Zugriffs- und Erneuerungstoken für die App des Angreifers. Saldurgan erhält somit dauerhaften Zugang zur Identität des Opfers.

Die Methode macht es gefährlich, trifft in keiner Phase des Opfers auf eine gefälschte Adresse. Multi-Faktor-Authentifizierung (MFA), da das Passwort nicht gestohlen wird. Saldurgan Microsoft 365 kann ruhig als Opfer eintreten.

Welche Rollen spielen in der Angriffskette der künstlichen Intelligenz?

Im Zentrum des Dienstes stand ein Chatboot, das die entsprechenden Boxen analysiert. Gemäß der offiziellen Beschreibung von Microsoft Das Boot identifizierte zuverlässige Beziehungen zwischen E-Mails, Zahlungsberechtigungen und sensiblen Verantwortlichkeiten. Dann schlägt sie die griff-szenarien der betrügerei vor, vorbereitete nachrichtenentwürfe, die vertrauenswürdige kontakte nachahmen.

Microsoft fasst diese Situation wie folgt zusammen: Künstliche Intelligenz schreibt nicht nur mehr überzeugende Nachrichten. Er entschied auch, wer das Ziel nehmen wird, wer Nachahmung sein wird und wie man das meiste Geld der Beziehung ausnutzt.

Die ironische Seite des Geschäfts ist, dass die Plattform selbst mit künstlicher Intelligenz produziert wird. Die Inspektoren fanden heraus, dass der große Teil von EvilTokens durch den Druck von Code für die künstliche Intelligenz entwickelt wurde. Der Dienst erschien auch aus den Fähigkeiten mehrerer künstlicher Intelligenzmodelle.

Ethische Filter entfernen Tags schädliche künstliche Intelligenz Modelle Home wurde in der Welt der Kriminalität für einige Zeit verwendet. Der Unterschied von EvilTokens besteht darin, diese Funktionen in einer fertigen Schnittstelle mit Kontoerfassung, eingehender Boxanalyse und Betrugsvorbereitung zu kombinieren. Die Arbeit, die separate Erfahrung in Identitätsangriffen, Cloud-Systemen und Finanzbetrug erfordert, ist mit einem einzigen Abonnement zugänglich geworden.

Microsoft Operation Wie starte ich?

Die Digital Crimes Unit von Microsoft für den Betrieb vom US Virginia East Regional Court zugelassen. Laut Axios Nachrichten 50 Websites, auf denen der Dienst verarbeitet wurde, und über 150 Domains wurden deaktiviert. Die Cybersicherheitsorganisation des Gesundheitssektors ist Health-ISAC als Joint Caseer beigetreten.

Auf der technischen Seite unterstützten Cloudflare, Coinbase, OpenAI, Railway, SpyCloud, The Shadowserver Foundation und TRM Labs. Steven Masada von Microsoft erklärte den Boden der Gewerkschaft wie folgt:

"EvilTokens war nicht in der Lage, eine einzelne Organisation zu stoppen." Service nutzte Ressourcen wie Hosting-Anbieter, Cloud-Dienste, Tools für künstliche Intelligenz und Finanzdienstleistungen wieder. Steven Masada, Microsoft Digital Crimes Unit (Deutsche Übersetzung)Helfen Sie Net Security)

Der physische Fuß der Operation fand in London statt. Basierend auf dem Record Das Cybercrime-Team von London Safetyi verhaftete am 11. September 2026 zwei Personen mit 32 und 38 Jahren. Verbrechen, die auf Zweifel gerichtet sind, produzieren das Werkzeug, das beim Betrug verwendet werden kann, und umgehen Schwarzgeld. Zwei Verdächtige wurden mit bedingtem Kefalet freigelassen. Microsoft denkt, dass es andere Leute geben kann, die den Dienst in verschiedenen Rollen unterstützen.

Laut Microsoft ist dies die 40. Operation, die durch die Gerichtsentscheidung der Digital Crime Unit in etwa 20 Jahren durchgeführt wurde. Ende-zu-Ende künstliche Intelligenz ist die erste Operation für einen kriminellen Dienst. Die Einheit hatte zuvor Plattformen wie RaccoonO365 und RedVDS ins Visier genommen.

Was sind die Unterschiede zwischen EvilTokens und Classic Kits?

Oltalama Kits sind nicht neu. Microsoft April 2026 Tycoon2FA-Service in 330 Domains abgestürztAber EvilTokens automatisiert auch die Betrugsplanung nach dem Zugriff mit dem technischen Teil des Angriffs. Die Unterschiede sind in der folgenden Tabelle zusammengefasst:

Die letzten beiden Zeilen auf dem Tisch zeigen, wo die Bedrohung verheiratet ist. Die Fertigkeit des Angriffs ist nicht mehr entscheidend, da er dem Abonnenten Fähigkeiten hinzufügt. Vor einigen Tagen von der Tagesordnung BragJack Scanner AI Attack Beim Targeting von Agentensitzungen platziert EvilTokens künstliche Intelligenz auf die nächste Seite des Angreifers. zwei Fälle, KI-Sicherheit Es zeigt zwei Gesichter der Diskussion.

Was tun Institutionen gegen Device Code Risiken?

EvilTokens Infrastruktur brach zusammen, aber die Methode wurde nicht eliminiert. Nach den Nachrichten in BleepingComputer veröffentlicht Klone wie APToken des Dienstes erschienen jetzt. Die ersten beiden Schritte, die in den gleichen Nachrichten empfohlen werden, können mehr als zwei Anwendungen in der Branche hinzugefügt werden:

Gerätecodefluss schließen: Wenn es in der Institution nicht wirklich benötigt wird, sollte die Authentifizierung mit dem Gerätecode deaktiviert werden, er sollte wo immer möglich blockiert werden.

Bestätige die App: Benutzer müssen überprüfen, welche Anwendungseingaben auf dem Bildschirm sie Code eingeben. Wenn eine unvorhergesehene Anwendung angezeigt wird, sollte die Transaktion gestoppt werden.

Jeton Bewegungen ansehen: Zugriffs- und Erneuerungstoken, die unbekannten Clients gegeben werden, sollten mit ungewöhnlichen Anmeldedatensätzen gefolgt werden.

Teilen Sie die Zahlungsprozesse auf: Rechnungs- und Zahlungsanweisungen sollten durch einen zweiten Kanal außerhalb der E-Mail bestätigt werden. Das Hauptziel von EvilTokens waren diese Prozesse.

Das Problem für Institutionen in der Türkei ist nicht nur technisch. Eine entsprechende Box kann ein Leck von Kunden- und Mitarbeiterdaten bedeuten. In einem solchen Fall KVKK und AI Datenverantwortungspflichten, die unter dem Header besprochen werden, werden ebenfalls aktiviert.

In der Tabelle Das Register sagte Die Organe warnten:

"Wenn eine eingehende Box behandelt wird, sollte der Inhalt der Kriminellen nicht in Minuten, nicht in Tagen verstanden werden." Steven Masada, Microsoft

Dieser Satz bedeutet, dass die Eingriffszeiten für Zwischenfälle neu berechnet werden sollten. Wenn künstliche Intelligenz in Minuten einer eingehenden Box zusammengefasst werden kann, funktioniert es zugunsten jeder Stunde, die Angreifer passieren, um den Verstoß zu bemerken.

Häufig gestellte Fragen

Was ist EvilTokens?

EvilTokens ist ein Dienst zur Unterstützung künstlicher Intelligenz, der im Februar 2026 erschien und mit einem Abonnement über Telegram verkauft wurde. Der dienst befasste sich mit microsoft 365-konten mit gerätecode und bot betrugsszenarien durch analyse der boxen von einem chat-boot. Microsoft gab bekannt, dass sein Dienst am 22. September 2026 abstürzt.

Wie kann man MFA des Gerätecodes umgehen?

Die MFA-Stufe berücksichtigt den Angreifer nicht, da das Gerät im Code nicht gestohlen wurde. Das Opfer bestätigt den Code, den der Angreifer an die eigentliche Microsoft-Einstiegsseite und mit seiner Identität sendet. Der Server liefert auch Zugangstoken direkt an die App des Angreifers.

Wie viele Konten haben EvilTokens abgewickelt?

Laut Microsofts Beschreibung wurde der Dienst verwendet, um mehr als 12.000 E-Mail-Konten in über 10.000 Institutionen zu adressieren. Laut der Entdeckung von Coinbase hat die Plattform etwa 1,1 Millionen Dollar erreicht.

Sind sie hinter EvilTokens gefangen?

In London wurden am 11. September 2026 32- und 38-Jährige verhaftet und mit Kefaletle freigelassen. Die Untersuchung geht weiter. Microsoft gibt auch an, dass es andere Personen geben kann, die den Dienst unterstützen.

Wie schützt man eine Institution vor Gerätecode-Angriffen?

Der erste Schritt besteht darin, die Authentifizierung mit dem Gerätecode überall zu schließen, was nicht benötigt wird. Benutzer sollten überprüfen, mit was sie verbunden sind, wenn sie den Code eingeben, Sicherheitsteams sollten auch Token überwachen, die an Clients vergeben werden, die nicht erkannt werden. Die Bestätigung von Zahlungsanweisungen mit einem zweiten Kanal außerhalb der E-Mail verhindert ebenfalls eine Betrugsphase.

Der Betrieb von Microsoft schloss eine Infrastruktur, aber das von künstlicher Intelligenz unterstützte Kriminalitätsmodell, das mit dem Abonnement verkauft wird, kann nicht lange dauern. Die Entstehung von Klonen wie APToken zeigt, dass sich auch die verteidigende Seite an die gleiche Geschwindigkeit anpassen sollte. Die Frage, die Sie in Frage stellen müssen, ist, welcher nächste Dienst auf die legitime Eingabemethode anstelle des Gerätecodes abzielt.