EvilTokensの運用を妨害、50サイトと150ドメインを押収

法的手続きで運用サイトとドメインを押収

Microsoftは、EvilTokensに対する業界横断の作戦を主導したと述べた。
EvilTokensは、侵害された受信トレイを分析し、詐欺の標的を選び、なりすましメッセージを作成するAI型チャットボットを使う月額制プラットフォームとされる。
Microsoftによると、法的手続きと協力組織を通じて、運用に使われた50のウェブサイトと150のドメインを押収した。

英国のMetropolitan Police Serviceは、このプラットフォームに関連するとされる犯罪容疑で男性2人を逮捕した。
Microsoftは、利用者が数カ月間で1万の組織に属する顧客アカウント1万2,000件を侵害したとしている。

EvilTokensは、大量のメールアカウント侵害と、その後の詐欺を効率化するとされる月額制サービスとして提供されていた。

Microsoftによると、EvilTokensの運用に使われた50のウェブサイトと150のドメインが押収され、同プラットフォームの運用が妨害された。

受信トレイの分析から詐欺文面まで

報告された仕組みは、アカウント侵害の機能に加え、受信トレイの自動分析とメッセージ作成を組み合わせていた。
Microsoftは、これにより侵害済みメールボックスから組織内の関係や支払い権限を把握するまでの時間が短縮されると説明している。