Как предотвратить создание службы искусственного интеллекта EvilTokens?

Microsoft объявил о крахе искусственного интеллекта EvilTokens 22 сентября 2026 года. Сервис, появившийся в феврале 2026 года, использовался для адресации более 12 000 учетных записей электронной почты в более чем 10 000 учреждений. Что отличает EvilTokens от предыдущих, так это то, что атака искусственного интеллекта была размещена на каждом этапе. В данной статье рассказывается о том, как работает сервис, как проводится операция и какие меры могут предпринять учреждения.

Что такое EvilTokens и сколько стоит подписка?

EvilTokens был выпущен в феврале 2026 года как абонентский сервис (phishing-as-a-service). Согласно новостям, опубликованным в SecurityWeek Сервис использовался в области более 10 000 учетных записей электронной почты. Они в основном расположены в США, Канаде, Великобритании, Австралии, Индии и Франции. Для пользователей было предложено 44 различные темы для поддельной электронной почты и страниц входа в систему.

Продажи осуществлялись через Telegram. За вход в сервис взимается плата в размере 1,500$, затем оплачивается подписка в размере 500$ в месяц. Основано на переносе кварца Участвовавшая в расследовании Coinbase выяснила, что платформа достигла около 1,1 миллиона долларов. Среди пострадавших есть учреждения оптового распределения, строительства, финансов, недвижимости, сектора высшего образования и здравоохранения.

Как работает код устройства?

Основным оружием EvilTokens был код устройства. Законный метод ввода, предназначенный для подключения устройств, таких как поток кода устройства, телевизор без клавиатуры или принтер, к учетной записи Microsoft. Салдурган переводит этот поток в пользу.

По данным технического анализа, опубликованного в The Hacker News Процесс работает в три этапа:

Соль: Код устройства отображается с электронной почтой виктимизации, и этот код просят ввести.

Утверждение: Код жертвы вводит реальный Microsoft, такой как microsoft.com/devicelogin, а не поддельный сайт.

Нить: Сервер аутентификации предоставляет доступ и токены обновления к приложению злоумышленника. Таким образом, Салдурган получает постоянный доступ к личности жертвы.

Метод делает его опасным, не встречает поддельного адреса ни на одном из этапов потерпевшего. Многофакторная аутентификация (MFA) как пароль не крадется. Saldurgan Microsoft 365 может спокойно войти в качестве жертвы.

Какие роли в цепи атак искусственного интеллекта?

В центре сервиса находилась чат-лодка, которая анализирует соответствующие ящики. Согласно официальному описанию Microsoft Судно определило надежные отношения между электронными письмами, разрешениями на оплату и конфиденциальными обязанностями. Затем она предлагает самые захватывающие сценарии аферы, подготовленные черновики сообщений, имитирующие доверенные контакты.

Microsoft резюмирует эту ситуацию следующим образом: искусственный интеллект не только пишет более убедительные сообщения. Он также решил, кто возьмет на себя цель, кто будет подражать и как использовать больше всего денег в отношениях.

Ирония заключается в том, что сама платформа создается с помощью искусственного интеллекта. Инспекторы обнаружили, что большая часть EvilTokens была разработана путем печати кода для искусственного интеллекта. Сервис также появился из возможностей нескольких моделей искусственного интеллекта.

Удаление этических фильтров Tags Вредные модели искусственного интеллекта Home Некоторое время использовался в криминальном мире. Отличие EvilTokens заключается в объединении этих возможностей в одном готовом интерфейсе с захватом учетной записи, анализом входящих ячеек и подготовкой к мошенничеству. Работа, требующая отдельного опыта в атаках на личность, облачных системах и финансовом мошенничестве, стала доступна с одной подпиской.

Microsoft Как начать?

Подразделение по борьбе с цифровыми преступлениями Microsoft для работы разрешено из Восточного регионального суда Вирджинии США. Согласно новостям Axios 50 веб-сайтов, где обрабатывался сервис, и более 150 доменов были отключены. Организация по кибербезопасности сектора здравоохранения присоединилась к Health-ISAC в качестве совместного кейсера.

С технической стороны поддержали Cloudflare, Coinbase, OpenAI, Railway, SpyCloud, The Shadowserver Foundation и TRM Labs. Стивен Масада из Microsoft объяснил основания профсоюза следующим образом:

"EvilTokens не смог остановить ни одну организацию. Сервис использовал такие ресурсы, как хостинг-провайдеры, облачные сервисы, инструменты искусственного интеллекта и финансовые услуги». Стивен Масада, подразделение цифровых преступлений MicrosoftПомогите сетевой безопасности)

Физическая нога операции прошла в Лондоне. Основано на рекорде Команда киберпреступников лондонской Safetyi арестовала двух человек в возрасте 32 и 38 лет 11 сентября 2026 года. Преступления, направленные на сомнения, производят инструмент для использования в мошенничестве и обхода черных денег. Двое подозреваемых были освобождены с условным кефалетом. Microsoft считает, что могут быть и другие люди, которые поддерживают сервис в разных ролях.

По данным Microsoft, это 40-я операция, проведенная по решению суда подразделения Digital Crime Unit примерно за 20 лет. Сквозной искусственный интеллект — первая операция криминальной службы. Ранее в состав подразделения входили такие платформы, как RaccoonO365 и RedVDS.

В чем разница между EvilTokens и классическими комплектами?

Комплекты Oltalama не новы. Microsoft 2026 Сервис Tycoon2FA разбился в 330 доменахНо EvilTokens также автоматизирует планирование мошенничества после доступа с технической частью атаки. Различия резюмируются в следующей таблице:

Последние две строчки на столе показывают, где угроза замужем. Мастерство атаки уже не является решающим, поскольку он включает в себя навыки абонента. Несколько дней назад с повестки дня Сканер BragJack AI Attack При нацеливании на сеансы агентов EvilTokens помещает искусственный интеллект на следующую сторону злоумышленника. Два случая, Безопасность Выявляет две стороны дискуссии.

Что организации делают с рисками кода устройства?

Инфраструктура EvilTokens рухнула, но метод не был устранен. Об этом сообщает издание BleepingComputer. Теперь появились такие клоны, как APToken сервиса. К первым двум шагам, рекомендованным в одной и той же новости, можно добавить более двух приложений в отрасли:

Закрыть поток кода устройства: Если в учреждении это действительно не нужно, аутентификация с кодом устройства должна быть отключена, она должна быть заблокирована в любом месте.

Подтвердите приложение: Пользователи должны проверить, какие входные данные приложения на экране они вводят код. При обнаружении непредвиденной заявки транзакция должна быть остановлена.

Смотрите движения Джетона: Токены доступа и обновления, предоставляемые неизвестным клиентам, должны сопровождаться необычными записями входа в систему.

Разделите процессы оплаты: Инструкции по счету и оплате должны быть подтверждены вторым каналом за пределами электронной почты. Главной целью EvilTokens были эти процессы.

Вопрос для институтов в Турции не только технический. Соответствующее поле может означать утечку данных клиентов и сотрудников. В таком случае KVKK и AI Также активируются обязательства по ответственности за данные, обсуждаемые под заголовком.

В столе, В реестре сказано Учреждения сделали следующее предупреждение:

Когда захватывается входящая коробка, содержимое преступников не должно пониматься ни в минутах, ни в днях. Стивен Масада, Microsoft

Эта фраза означает, что время вмешательства в инцидент должно быть пересчитано. Если искусственный интеллект может подвести итог за считанные минуты входящего ящика, он работает в пользу того, чтобы каждый час злоумышленник проходил мимо, чтобы заметить нарушение.

Часто задаваемые вопросы

Что такое EvilTokens?

EvilTokens — сервис, поддерживающий искусственный интеллект, который появился в феврале 2026 года и продавался по подписке через Telegram. Сервис обрабатывает учетные записи Microsoft 365 с помощью ввода кода устройства и предлагает сценарий мошенничества, анализируя коробки с лодки чата. Microsoft объявил о сбоях в обслуживании 22 сентября 2026 года.

Как обойти MFA кода устройства?

Стадия MFA не учитывает злоумышленника, поскольку устройство не было украдено в коде. Жертва подтверждает код, отправленный злоумышленником на фактическую страницу ввода Microsoft и с собственной личностью. Сервер также доставляет токены доступа непосредственно в приложение злоумышленника.

Сколько аккаунтов было у EvilTokens?

Согласно описанию Microsoft, сервис использовался для адресации более 12 000 учетных записей электронной почты в более чем 10 000 учреждений. По данным Coinbase, стоимость платформы достигла 1,1 миллиона долларов.

Неужели они оказались в ловушке злодеев?

В Лондоне 11 сентября 2026 года 32 и 38 лет были арестованы и отпущены с кефалетом. Расследование продолжается. Microsoft также заявляет, что могут быть и другие люди, которые поддерживают сервис.

Как защитить учреждение от атак кода устройства?

Первым шагом является закрытие аутентификации кодом устройства в любом месте, которое не требуется. Пользователи должны проверять, с чем они связаны при вводе кода, команды безопасности также должны отслеживать токены, предоставляемые клиентам, которые не распознаются. Подтверждение платежных инструкций вторым каналом вне электронной почты также предотвращает стадию мошенничества.

Операция Microsoft закрыла инфраструктуру, но модель преступности, поддерживаемая искусственным интеллектом, которая продается с подпиской, может длиться недолго. Появление таких клонов, как APToken, показывает, что обороняющаяся сторона также должна адаптироваться к той же скорости. Вопрос, который вам нужно задать, заключается в том, какая следующая служба будет нацелена на законный метод ввода вместо кода устройства.