Microsoft 12 mingta akkauntni buzgan sun'iy intellektli EvilTokens xakerlik platformasini yo'q qildi
Microsoft kompaniyasi sun'iy intellekt yordamida 10 mingta tashkilotning 12 mingta akkauntini buzib kirgan EvilTokens kiberjinoyat platformasini zararsizlantirdi. Fevral oyidan boshlab Telegram orqali obuna asosida sotilgan ushbu xizmat SI chatboti vositasida pochta qutilarini tahlil qilib, moliyaviy firibgarlik ssenariylarini yaratgan. Hujumlar Microsoft tizimidagi OAuth qurilma autentifikatsiyasini suiiste'mol qilish orqali amalga oshirilgan. Keng qamrovli operatsiya natijasida 200 ta sayt va domen musodara qilinib, Buyuk Britaniyada ikki kishi hibsga olindi.
Microsoft soha hamkorlari bilan birgalikda sun'iy intellekt vositalaridan foydalangan holda 12 mingta korporativ hisob qaydnomasini buzib kirgan EvilTokens xakerlik platformasini zararsizlantirdi. Ushbu xizmat bir necha oy ichida butun dunyo bo'ylab 10 mingdan ortiq tashkilotga, jumladan, moliya, sog'liqni saqlash, qurilish va ta'lim sohalaridagi muassasalarga jiddiy xavf tug'dirgan.
EvilTokens platformasi joriy yilning fevral oyida Telegram orqali tarqatila boshlagan bo'lib, unga kirish 1 500 dollar boshlang'ich to'lov va har oy uchun 500 dollar obuna narxida taklif etilgan. Xizmat xakerlarga pochtalarni ommaviy buzish, ularning ichidagi ma'lumotlarni saralash va eng yirik mablag'larni undirish mumkin bo'lgan nishonlarni saralab olish imkonini bergan.
Tizim markazida maxsus SI chatboti joylashgan bo'lib, u bir vaqtning o'zida 5 000 tagacha elektron xatni tahlil qila olgan. Sun'iy intellekt xodimlar o'rtasidagi ishonchli munosabatlar, to'lovlarni tasdiqlovchi shaxslar va moliyaviy vakolatlarni aniqlab, xodimlarni begona hisoblarga mablag' o'tkazishga undovchi juda ishonarli soxta xatlar loyihasini tayyorlab bergan.
Hujumlar Microsoft Entra tizimidagi OAuth "device code authentication" (qurilma kodi autentifikatsiyasi) funksiyasini suiiste'mol qilish orqali amalga oshirilgan. Qurbonlar fishing xatlaridagi havolalarga kirganda, maxsus skriptlar real vaqt rejimida tizimga kirish kodini yaratgan va foydalanuvchilarni ushbu kodni rasmiy kirish portaliga kiritishga majbur qilgan. Node.js backend mantiqi an'anaviy xavfsizlik filtrlarini chetlab o'tishga imkon bergan.
Qonuniy choralar doirasida Microsoft jinoyatchilar boshqargan 50 ta veb-sayt va 150 ta domenni musodara qildi, Buyuk Britaniya politsiyasi esa ushbu platformaga aloqadorlikda gumon qilingan ikki kishini qo'lga oldi. Microsoft tashkilotlarga elektron pochta buzilgan taqdirda jinoyatchilar SI yordamida bir necha daqiqada barcha ma'lumotlarni o'rganib olishini, shu sababli to'lov so'rovlarini doimiy ravishda ikkinchi mustaqil aloqa kanali orqali tekshirish zarurligini ta'kidlamoqda.
Kompaniyalar va tizim ma'murlari OAuth qurilma autentifikatsiyasi xavflarini monitoring qilishlari hamda har qanday hisob raqamini o'zgartirish yoki pul o'tkazish so'rovlarini e-pochtadan tashqari mustaqil ikkinchi kanal orqali tasdiqlash tartibini joriy etishlari lozim.