Microsoft desmantela plataforma con chatbot de IA que comprometió 12.000 cuentas de Microsoft
Hecho Qué ha ocurrido
Microsoft anunció la disrupción, junto a la industria, de una plataforma de suscripción llamada EvilTokens que comprometió 12.000 cuentas de Microsoft en unos meses. El servicio, promocionado en Telegram desde febrero por 1.500 dólares iniciales más 500 mensuales, incluía un chatbot de estilo IA que analizaba bandejas de entrada, identificaba relaciones de confianza y autorizaciones de pago, y redactaba correos de phishing suplantando contactos confiables.
Resumen generado mediante IA a partir de Ars Technica AI (original en inglés). Naturaleza de la información: declaración de parte interesada.
Análisis Por qué importa
Muestra cómo la IA generativa reduce drásticamente la barrera técnica y el tiempo necesario para ejecutar fraudes por correo (BEC) a escala industrial, convirtiendo un ataque sofisticado en un servicio de suscripción accesible.
- Quién se ve afectado
- Equipos de ciberseguridad, departamentos financieros y cualquier empresa que gestione pagos por correo electrónico.
- Qué puede cambiar
- Los ataques de compromiso de correo corporativo (BEC) se vuelven más rápidos, personalizados y difíciles de detectar al usar IA para analizar contexto y redactar mensajes convincentes.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Habrá que vigilar si surgen plataformas similares tras el desmantelamiento, la respuesta de otros proveedores de correo, y si se refuerzan controles de autenticación multifactor y detección de anomalías impulsados por IA.
Recomendación Qué debería hacer una empresa
Las empresas deberían auditar en los próximos 3-6 meses sus protocolos de verificación para transferencias de fondos y reforzar la autenticación multifactor en cuentas corporativas de correo.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: Ars Technica AI. La referencia es siempre el artículo original.
Ver fuente original ↗chatbotLLM Microsoft BEC ciberseguridad fraude con IA Microsoft phishing
Relacionadas
Microsoft desmantela EvilTokens, red de fraude corporativo automatizada con IA que afectó a 12.000 cuentas
Microsoft desarticuló EvilTokens, un servicio de fraude por suscripción vendido por Telegram desde 1.500 dólares de alta y 500 mensuales, que usaba un chatbot…
Por qué importaMuestra que el cibercrimen ya opera con IA de extremo a extremo, reduciendo de días a minutos el análisis previo a un fraude, lo que aumenta la…
Microsoft desmantela EvilTokens, plataforma de phishing con IA que robó 12.000 cuentas de correo
Microsoft desarticuló EvilTokens, un servicio de cibercrimen por suscripción que usaba IA para robar credenciales mediante phishing por código de dispositivo y…
Por qué importaMuestra cómo la IA generativa reduce el trabajo manual necesario para convertir un buzón comprometido en fraude financiero dirigido, acelerando y…
Noruega excluye de la financiación pública a los libros hechos total o parcialmente con IA desde 2027
El Consejo de las Artes de Noruega publicó el 30 de octubre una norma que desde 2027 impide comprar o subvencionar libros con IA generativa total o…
Por qué importaEstablece un criterio público concreto sobre qué cuenta como contenido generado por IA en la edición, incluido el de traducción automática revisada…
Alex Stamos alerta de que la IA abarata los ciberataques y prevé una 'edad oscura' de la seguridad
En una entrevista del podcast Decoder de The Verge, Alex Stamos, director de seguridad de Cognition, describe un aumento de brechas en empresas de IA y de…
Por qué importaSi los atacantes pueden automatizar el ciclo completo de ataque con herramientas públicas, la seguridad de proveedores y clientes de IA deja de ser…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.