A Microsoft anunciou a desmantelamento do serviço de phishing EvilTokens, que utilizava inteligência artificial em todas as etapas da cadeia de ataque. A ação foi realizada com autorização do Tribunal Distrital dos EUA para o Distrito Leste da Virgínia e envolveu a colaboração de várias empresas, incluindo Health-ISAC, Cloudflare e OpenAI. O serviço estava ligado a cerca de 12.000 compromissos de caixas de e-mail.
Detalhes Técnicos
O serviço de phishing EvilTokens utilizava inteligência artificial em todas as etapas da cadeia de ataque.
A ação foi realizada com autorização do Tribunal Distrital dos EUA para o Distrito Leste da Virgínia.
Empresas como Health-ISAC, Cloudflare, Coinbase, OpenAI, Railway, SpyCloud e The Shadowserver colaboraram na operação.
O EvilTokens estava associado a aproximadamente 12.000 compromissos de caixas de e-mail.
Próximos Passos
Monitorar a evolução das ameaças de phishing e ransomware, além de fortalecer as medidas de segurança para prevenir compromissos de caixas de e-mail.