› Microsoft anunció el martes que lideró una operación coordinada con socios del sector para desmantelar EvilTokens, una plataforma criminal de suscripción que utilizó un chatbot de inteligencia artificial para comprometer 12.000 cuentas de Microsoft pertenecientes a 10.000 organizaciones en todo el mundo en el transcurso de apenas unos meses.
› La mayor concentración de víctimas se localizó en Estados Unidos, seguida por Canadá, el Reino Unido, Australia, India y Francia.Un servicio completo de fraude por suscripciónEvilTokens se presentó en un canal de Telegram en febrero y funcionó como un servicio llave en mano para el fraude empresarial por correo electrónico.
› La tarifa de entrada era de 1.500 dólares, a los que se sumaban 500 dólares mensuales en concepto de suscripción recurrente.
› A cambio, los clientes obtenían acceso a una infraestructura que automatizaba prácticamente cada paso del ataque: desde el envío masivo de correos maliciosos hasta el análisis de las bandejas de entrada comprometidas, la selección de los objetivos con mayor potencial de pago y la redacción de mensajes de seguimiento diseñados para engañar a empleados y conseguir transferencias de fondos a cuentas controladas por los atacantes.En el núcleo del servicio operaba un chatbot con capacidades de IA.