Microsoft Takes Down EvilTokens Device-Code Phishing Service Tied to 12,000 Inbox Compromises

마이크로소프트가 12,000개의 이메일 침해와 관련된 EvilTokens 피싱 서비스를 차단했다.

마이크로소프트가 EvilTokens라는 장치 코드 피싱 서비스를 차단했다고 발표했다. 이 서비스는 공격 체인의 모든 단계에서 인공지능(AI)을 사용했다. 이번 조치는 미국 버지니아 동부 지방법원의 승인을 받아 진행되었으며, Health-ISAC, Cloudflare, Coinbase, OpenAI, Railway, SpyCloud, The Shadowserver 등 여러 단체가 협력했다.

Microsoft has taken down the EvilTokens phishing service linked to 12,000 email compromises.

Microsoft announced the takedown of the EvilTokens device code phishing service, which utilized artificial intelligence (AI) at every step of the attack chain. This action was conducted with authorization from the U.S. District Court for the Eastern District of Virginia, involving collaboration with various organizations including Health-ISAC, Cloudflare, Coinbase, OpenAI, Railway, SpyCloud, and The Shadowserver.