شرکت مایکروسافت اعلام کرد که موفق به متلاشی کردن پلتفرم EvilTokens شده است؛ یک سرویس فیشینگ پیشرفته مبتنی بر هوش مصنوعی (AI) که توسط مجرمان سایبری برای هدف قرار دادن سازمان‌های متعددی در سراسر جهان مورد استفاده قرار می‌گرفت.
جزئیات عملیات و ابعاد حمله
پلتفرم EvilTokens که از فوریه ۲۰۲۶ فعال شده بود، منجر به به خطر افتادن بیش از ۱۲,۰۰۰ حساب ایمیلی در ۱۰,۰۰۰ سازمان در کشورهای مختلف از جمله ایالات متحده، کانادا، بریتانیا، استرالیا، هند و فرانسه شده است. این پلتفرم از تکنیک Device Code Phishing برای دسترسی به حساب‌های هدف استفاده می‌کرد.
مکانیزم فنی حمله
این روش حمله، جریان احراز هویت کد دستگاه (Device Code Authentication) را هدف قرار می‌دهد؛ سیستمی که برای دستگاه‌هایی با قابلیت‌های محدود در ورود (مانند تلویزیون‌های هوشمند و پرینترها) طراحی شده است. در این سناریو:
- عامل تهدید (Threat Actor) جریان احراز هویت را آغاز کرده و کد کوتاهی را از طریق یک پیام فیشینگ برای کاربر ارسال می‌کند.
- اگر کاربر فریب خورده و این کد را در مرورگر خود وارد کند، بدون نیاز به ارائه رمز عبور، دسترسی کامل حساب خود را به مهاجم می‌دهد.
- EvilTokens این فرآیند را تسهیل کرده و به مهاجمان اجازه می‌داد تا Access Tokens را برای دسترسی مداوم (Persistent Access) به حساب‌های ایمیل به دست آورند.
نقش هوش مصنوعی در زنجیره حمله
هوش مصنوعی در تمامی مراحل این پلتفرم به کار گرفته شده بود:
- طراحی حملات: استفاده از AI برای ایجاد ایمیل‌های فیشینگ شخصی‌سازی شده و بهینه‌سازی صفحات جعلی (با ارائه ۴۴ تم مختلف) جهت افزایش نرخ موفقیت.
- تحلیل داده‌ها: پس از نفوذ، AI به مهاجمان کمک می‌کرد تا اینباکس قربانیان را برای یافتن داده‌های ارزشمند بررسی کرده و تصمیم بگیرند چه کسی را هدف قرار دهند یا از چه شخصیتی برای جعل هویت (Impersonation) استفاده کنند تا بیشترین سود مالی را کسب نمایند.
- توسعه کد: مایکروسافت معتقد است که خودِ کد پلتفرم EvilTokens نیز توسط هوش مصنوعی نوشته شده است.
اقدامات توقف و دستگیری‌ها
این پلتفرم به صورت تجاری اداره می‌شد و کاربران برای دسترسی اولیه ۱۵۰۰ دلار و مبلغ ماهانه ۵۰۰ دلار پرداخت می‌کردند. در جریان عملیات متلاشی‌سازی، مایکروسافت ۵۰ وب‌سایت فعال را توقیف و بیش از ۱۵۰ دامنه مرتبط با زیرساخت این سرویس را غیرفعال کرد. همچنین، دو متهم به نام‌های Felix Utomi و Waidi Segun Adams در بریتانیا دستگیر شدند.
