Microsoft’tan 12 Bin Hesabı Vuran Şebekeye Dev Operasyon: Yapay Zekâ Destekli EvilTokens Çökertildi!

Microsoft, yapay zekânın siber saldırılarda nasıl kullanılabildiğini gösteren EvilTokens operasyonunun ayrıntılarını paylaştı. Telegram üzerinden abonelikle kullanılan platform, hedef seçmekten ele geçirilen hesapları incelemeye kadar saldırının farklı adımlarını tek bir yerde topluyordu.

İçerikten Görseller

×

+ −

‹ ›

EvilTokens’ın 10 binden fazla kurumu hedef aldığı ve 12 binden fazla Microsoft hesabının ele geçirilmesiyle bağlantılı olduğu belirtildi. Operasyonun ardından 50 web sitesine el konuldu, 150 alan adı devre dışı bırakıldı. İngiltere’de ise platformla bağlantılı olduğu düşünülen iki kişi gözaltına alındı.

İçerikten Görseller

×

+ −

‹ ›

EvilTokens hesapları nasıl ele geçiriyordu?

EvilTokens, Microsoft’un akıllı televizyon ve yazıcı gibi cihazlarda kullandığı cihaz kodu yöntemini saldırılara uyarlıyordu.

Kullanıcıya Microsoft’tan gelmiş gibi görünen bir e-posta gönderiliyor ve gerçek Microsoft giriş sayfasına yönlendiren bir bağlantı veriliyordu. Kullanıcı, saldırganın gönderdiği kodu bu sayfaya girdiğinde kendi hesabına giriş yaptığını sanıyor; aslında saldırganın başlattığı oturumu yetkilendiriyordu.

Şifre paylaşılmadığı ve sahte giriş sayfası kullanılmadığı için yöntem kolay fark edilmiyordu.

Yapay zekâ kimin hedef alınacağını buluyordu

Hesaba erişen EvilTokens, yapay zekâ araçlarıyla e-posta kutusundaki yazışmaları tarayabiliyordu. Sistem; yöneticileri, ödeme süreçlerinde rol alan çalışanları ve finansal bilgiler içeren konuşmaları ayıklıyordu.

Böylece saldırganın yüzlerce e-postayı tek tek incelemesine gerek kalmıyordu. Çalışanın rolü ve önceki yazışmaları belirlendiğinde, buna uygun sahte fatura veya ödeme talebi hazırlanabiliyordu.

Siber suçlular sisteme abonelikle erişiyordu

EvilTokens, Hizmet Olarak Kimlik Avı (PhaaS) modeliyle satılıyordu. Başlangıç ücreti 1.500 dolar, aylık abonelik bedeli ise 500 dolardı.

Telegram üzerinden kiralanan platform, saldırının farklı aşamalarında kullanılabilecek araçları tek pakette sunuyordu. Kendi altyapısını kurmak yerine hazır araçlara yönelen saldırganlar için süreç böylece oldukça kısalıyordu.

Sonuç olarak EvilTokens kapatıldı, ancak kullanılan yöntem bununla birlikte ortadan kalkmıyor. Yapay zekâ, ele geçirilmiş bir posta kutusundaki yüzlerce yazışmadan para akışında söz sahibi kişileri, değerli bilgileri ve sonraki saldırının yönünü çıkarabiliyordu. Saldırganın saatlerce okuyarak kuracağı bağlantılar, birkaç dakika içinde karşısına çıkıyordu. Platform kapandı; bu yöntemin kullanabileceği alan ise hâlâ açık.