مایکروسافت روز سهشنبه اعلام کرد که رهبری یک اقدام مشترک صنعتی برای مختل کردن یک پلتفرم کلاهبرداری مبتنی بر اشتراک را بر عهده داشته است که از یک چتبات هوش مصنوعی برای به خطر انداختن 12000 حساب مایکروسافت در طی چند ماه استفاده میکرد.
این پلتفرم که EvilTokens نام دارد، در ماه فوریه از طریق یک کانال تلگرامی معرفی شد و هزینه اشتراک اولیه آن 1500 دلار و هزینه ماهانه 500 دلار بود. EvilTokens یک سرویس واحد برای سادهسازی بیشتر مراحل لازم برای به خطر انداختن تعداد زیادی حساب ایمیل ارائه میداد. از آنجا، این پلتفرم به مشتریان کمک میکرد تا صندوقهای ورودی را تجزیه و تحلیل کنند، اهدافی را انتخاب کنند که بیشترین پتانسیل بازده را داشته باشند و ایمیلهای پیگیری را تهیه کنند که ترفندهای واقعبینانهای برای فریب دادن کارکنان شرکتها برای انتقال وجوه به حسابهای تحت کنترل مهاجمان ارائه دهند.
دقایق، نه روزها
“در حالی که EvilTokens به مجرمان سایبری کمک میکرد تا به حسابهای ایمیل دسترسی پیدا کنند، در مرکز این سرویس یک چتبات به سبک هوش مصنوعی وجود داشت که میتوانست صندوق ورودی قربانی را تجزیه و تحلیل کند و به مجرمان کمک کند تا روابط مورد اعتماد، مجوزهای پرداخت و مسئولیتهای حساس و همچنین شرایطی را که احتمال موفقیت کلاهبرداری در آن بیشتر است، شناسایی کنند.” مایکروسافت گزارش داد. “این پلتفرم حتی میتوانست استراتژیهای کلاهبرداری را پیشنهاد دهد، از جمله تهیه پیامهایی که هویت مخاطبین مورد اعتماد را جعل میکنند تا به مجرمان کمک کنند قربانیان را فریب دهند تا اقدام کنند.”