Microsoft hat den EvilTokens-Phishing-Dienst entnommen.
Am Dienstag meldete Microsoft die Abschaltung des EvilTokens-device-code-Phishing-Dienstes, der angeblich künstliche Intelligenz (KI) ‘auf jedem Schritt der Angriffszeichenkette’ verwendet hat. Die Aktion fand mit dem Einverständnis des U.S. District Court for the Eastern District of Virginia statt und wurde durch die Zusammenarbeit von Health-ISAC, Cloudflare, Coinbase, OpenAI, Railway und SpyCloud unterstützt.
Das EvilTokens-Phishing-Dienstangebot war verantwortlich für etwa 12.000 E-Mail-Inbox-Kompromisse. Die KI wurde in verschiedenen Stadien des Angriffes eingesetzt, um die Phishing-Ansprüche realistischer und ansprechender zu gestalten.
Die Zusammenarbeit unter verschiedenen Organisationen zeigte die Bedeutung einer koordinierten Vorgehensweise bei der Bekämpfung von KI-fördernden Angriffen. Durch diese Aktion wurde nicht nur ein gefährlicher Dienst entnommen, sondern auch die Sicherheit vieler Benutzer verbessert.
Quelle: thehackernews.com