Microsoft desmantela EvilTokens, red de fraude corporativo automatizada con IA que afectó a 12.000 cuentas
Hecho Qué ha ocurrido
Microsoft desarticuló EvilTokens, un servicio de fraude por suscripción vendido por Telegram desde 1.500 dólares de alta y 500 mensuales, que usaba un chatbot de IA para analizar correos robados y redactar mensajes de suplantación. La plataforma comprometió más de 12.000 cuentas de Microsoft en más de 10.000 organizaciones de 79 países, explotando el mecanismo de código de dispositivo. La operación conjunta con OpenAI, Cloudflare, Coinbase y otros incautó 50 sitios y deshabilitó 150 dominios; la policía de Londres arrestó a dos sospechosos.
Resumen generado mediante IA a partir de Infobae Tecno. Naturaleza de la información: hecho documentado.
Análisis Por qué importa
Muestra que el cibercrimen ya opera con IA de extremo a extremo, reduciendo de días a minutos el análisis previo a un fraude, lo que aumenta la escala y velocidad de los ataques contra empresas.
- Quién se ve afectado
- Empresas de distribución mayorista, construcción, servicios financieros, inmobiliarias, educación superior y salud que usan cuentas corporativas de Microsoft.
- Qué puede cambiar
- Las organizaciones deben reforzar controles sobre el inicio de sesión por código de dispositivo y revisar la revocación de tokens y sesiones tras cambios de contraseña, no solo la contraseña en sí.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Vigilar si surgen servicios similares tras la caída de EvilTokens (ya había al menos diez plataformas con la misma técnica en abril) y si Microsoft y otros proveedores endurecen la autenticación por código de dispositivo.
Recomendación Qué debería hacer una empresa
Las empresas deberían auditar en los próximos 3 meses el uso del inicio de sesión por código de dispositivo en sus organizaciones y establecer políticas de revocación de tokens y sesiones activas, no solo cambio de contraseñas.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: Infobae Tecno. La referencia es siempre el artículo original.
Ver fuente original ↗chatbotLLMautomatización MicrosoftOpenAICloudflareCoinbaseSpyCloud cibercrimen ciberseguridad EvilTokens fraude con IA Microsoft
Relacionadas
Microsoft desmantela EvilTokens, plataforma de phishing con IA que robó 12.000 cuentas de correo
Microsoft desarticuló EvilTokens, un servicio de cibercrimen por suscripción que usaba IA para robar credenciales mediante phishing por código de dispositivo y…
Por qué importaMuestra cómo la IA generativa reduce el trabajo manual necesario para convertir un buzón comprometido en fraude financiero dirigido, acelerando y…
Microsoft desmantela plataforma con chatbot de IA que comprometió 12.000 cuentas de Microsoft
Microsoft anunció la disrupción, junto a la industria, de una plataforma de suscripción llamada EvilTokens que comprometió 12.000 cuentas de Microsoft en unos…
Por qué importaMuestra cómo la IA generativa reduce drásticamente la barrera técnica y el tiempo necesario para ejecutar fraudes por correo (BEC) a escala…
Brad Smith (Microsoft) pide normas de seguridad para la IA equiparables a las de alimentos y reclama evaluación previa de modelos
Brad Smith, presidente de Microsoft, afirmó en la BBC que la IA está sujeta a menos normas de seguridad que la leche o una lavadora y pidió estándares…
Por qué importaUn responsable de una gran tecnológica pide normas exigibles en lugar de autorregulación, lo que anticipa un posible cambio de marco para las…
Atacantes usan chatbots de IA para resolver fallos y extraer la base de Active Directory en México
Unit 42 de Palo Alto Networks documentó dos campañas de ciberataques contra organizaciones de México, Ecuador y Brasil en las que los atacantes usaron modelos…
Por qué importaLa IA reduce la barrera técnica para intrusiones y acelera la corrección de errores durante un ataque. Las organizaciones de la región deben asumir…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.