Đoạn Video
Ảnh
Nguyễn Thùy Linh✔
Thành viên nổi tiếng
Microsoft vừa công bố chiến dịch phối hợp với nhiều đối tác nhằm triệt phá EvilTokens, một nền tảng lừa đảo trực tuyến được cho là sử dụng trí tuệ nhân tạo (AI) xuyên suốt quá trình tấn công. Theo Microsoft, EvilTokens đã liên quan đến hơn 12.000 hộp thư bị xâm nhập tại hơn 10.000 tổ chức trên toàn thế giới. Điểm đáng chú ý là EvilTokens không chỉ cung cấp công cụ đánh cắp tài khoản mà còn tích hợp AI để hỗ trợ kẻ tấn công phân tích email, tìm kiếm các cuộc trao đổi liên quan đến tài chính, xác định người có quyền phê duyệt thanh toán và tìm những mối quan hệ đáng tin cậy trong tổ chức. Từ đó, hệ thống có thể hỗ trợ xây dựng các kịch bản lừa đảo và soạn email giả mạo người quen, đồng nghiệp hoặc đối tác. Chiếm tài khoản bằng mã xác thực thiết bị EvilTokens khai thác Device Code Flow, một cơ chế xác thực hợp pháp được sử dụng trong hệ sinh thái Microsoft. Khác với kiểu phishing truyền thống nhằm đánh cắp trực tiếp tên đăng nhập và mật khẩu, phương thức này khiến chính...
Đọc bài gốc tại đây
