Microsoft har tillsammans med partners avbrutit en prenumerationsbaserad scam-plattform, EvilTokens, som använde en AI-driven chatbot för att kompromettera 12 000 Microsoft-konton på några månader. Plattformen lanserades via en Telegram-kanal i februari, krävde en startavgift på 1 500 USD och en månatlig avgift på 500 USD för att automatisera hela attackkedjan, från e-postanalys till skräddarsydda bedrägerilurar.

EvilTokens analyserade inkorgar med AI, identifierade anställda med betalningsbehörighet och föreslog hur man kunde imitera betrodda kontakter för att lura dem att överföra pengar. Attacken utnyttjade Microsoft Entra-OAuth-processen för enhetstillstånd, där ett automatiserat skript genererade en kod som offeret ombads mata in i Microsofts inloggningsportal. Microsoft säkrade 50 webbplatser och 150 domäner, och två misstänkta greps i Storbritannien.

Offren spände över flera branscher, däribland vård, finans, bygg och utbildning, med flest drabbade i USA. Microsoft varnar för att AI kan reducera analysen från dagar till minuter och betonar vikten av stark identitetsskydd och dubbelkontroll av betalningsförfrågningar.