A Microsoft e parceiros desmantelaram o EvilTokens, uma plataforma de phishing-as-a-service que utilizava inteligência artificial em toda a cadeia de ataque para roubo de tokens e comprometimento de contas e emails corporativos. Essa ação visou combater o uso indevido de serviços cibernéticos para fins de fraude financeira.
Detalhes Técnicos
A plataforma EvilTokens oferecia serviços de phishing como um serviço, utilizando AI para facilitar ataques cibernéticos.
Os ataques envolviam roubo de tokens para account takeover e business email compromise.
A desmantelamento foi realizado pela Microsoft e seus parceiros, visando interromper operações de fraude financeira cibernética.
Recomendação
Organizações devem fortalecer suas defesas contra phishing e business email compromise.
Implementar autenticação multifator e monitorar atividades suspeitas em contas e emails corporativos.
Próximo Passo
Avaliar a eficácia das medidas de segurança atuais contra phishing e business email compromise.
