Anh bắt giữ nghi phạm EvilTokens, Microsoft gỡ 50 website phishing
"Law enforcement and Microsoft disrupted the EvilTokens phishing-as-a-service operation, which used Microsoft device-code phishing to bypass MFA and compromise over 12,000 email inboxes across more than 10,000 organizations. Microsoft seized 50 websites and disabled more than 150 related domains, while UK police arrested two suspected administrators; the service also used an AI chatbot to help attackers analyze inboxes and optimize fraud campaigns."
Tác động bảo mật cao do vượt qua MFA, chiếm quyền 12.000+ hộp thư và cho thấy mô hình lừa đảo có hỗ trợ AI.
Ảnh hưởng vận hành đáng kể vì có thể dẫn tới lừa đảo thanh toán, gián đoạn xử lý email và tăng chi phí ứng phó sự cố.
Một chiến dịch phối hợp giữa cơ quan thực thi pháp luật và các công ty công nghệ, do Microsoft dẫn đầu, đã làm gián đoạn dịch vụ phishing-as-a-service EvilTokens. Theo thông tin công bố, dịch vụ này dùng device-code phishing để vượt qua MFA và đã xâm nhập hơn 12.000 hộp thư thuộc hơn 10.000 tổ chức trên toàn cầu.
Trong đợt xử lý gần đây, Microsoft đã thu giữ 50 website và vô hiệu hóa hơn 150 tên miền liên quan đến hạ tầng hỗ trợ. Cảnh sát London cũng đã bắt giữ 2 người đàn ông bị nghi là quản trị viên của website EvilTokens; cả hai sau đó được tại ngoại trong khi điều tra tiếp tục.
Điểm đáng chú ý là EvilTokens còn tích hợp AI chatbot để phân tích hộp thư bị chiếm quyền, xác định mục tiêu, tài khoản tin cậy và gợi ý cách lừa đảo phù hợp. Điều này cho thấy các chiến dịch lừa đảo đang kết hợp tự động hóa và AI để tăng hiệu quả.
Khuyến nghị cho tổ chức là tăng cường bảo vệ danh tính, giám sát đăng nhập bất thường, và đặc biệt xác minh yêu cầu thay đổi thông tin thanh toán hoặc chuyển tiền qua kênh thứ hai đáng tin cậy. Với các tài khoản đã bị ảnh hưởng, cần đặt lại thông tin xác thực, rà soát phiên đăng nhập và kiểm tra dấu hiệu lạm dụng trong hộp thư.