Microsoft triệt phá nền tảng lừa đảo dùng AI và OAuth
"Microsoft disrupted EvilTokens, a subscription-based scam platform that used an AI-assisted chatbot and automated OAuth device code abuse to compromise 12,000 Microsoft accounts across 10,000 organizations. The operation seized 50 websites and 150 domains, and authorities arrested two suspects; the recommended mitigation is stronger identity protections plus independent verification of payment or account-change requests through a trusted second channel."
Tác động bảo mật cao do chiếm quyền tài khoản quy mô lớn, lạm dụng OAuth/device code và tự động hóa lừa đảo bằng AI.
Rủi ro vận hành đáng kể vì có thể dẫn tới gian lận thanh toán, gián đoạn quy trình phê duyệt và tăng chi phí ứng phó sự cố.
Microsoft cho biết đã phối hợp với các đối tác trong ngành để vô hiệu hóa EvilTokens, một nền tảng lừa đảo theo mô hình thuê bao đã xâm nhập 12.000 tài khoản Microsoft thuộc 10.000 tổ chức trong vài tháng. Dịch vụ này được quảng bá qua Telegram từ tháng 2, thu phí 1.500 USD ban đầu và 500 USD/tháng sau đó, đồng thời tự động hóa nhiều bước trong chuỗi tấn công, từ phân tích hộp thư đến soạn email mồi nhử.
Theo Microsoft, EvilTokens sử dụng một chatbot hỗ trợ AI để rà soát nội dung email, xác định quan hệ tin cậy, quyền phê duyệt thanh toán và các tình huống dễ bị lừa đảo. Nền tảng này còn lạm dụng quy trình OAuth device code authentication để tạo mã thiết bị và hướng nạn nhân nhập mã vào cổng đăng nhập chính thức, qua đó chiếm quyền truy cập. Microsoft cho biết đã thu giữ 50 website và 150 tên miền liên quan; cảnh sát Anh cũng đã bắt giữ 2 nghi phạm.
Khuyến nghị cho tổ chức là tăng cường bảo vệ danh tính, giám sát đăng nhập bất thường và đặc biệt xác minh độc lập mọi yêu cầu đổi thông tin thanh toán, chuyển hướng tiền hoặc phê duyệt giao dịch qua kênh thứ hai đáng tin cậy.