أعلنت شركة مايكروسوفت عن نجاحها، بالتعاون مع شركاء عالميين، في تفكيك منصة احتيال اشتراكية متطورة استغلت تقنيات الذكاء الاصطناعي لخداع 12 ألف حساب بريد إلكتروني تابع لشركة مايكروسوفت على مدار عدة أشهر.
تم إطلاق هذه المنصة، المسماة "EvilTokens"، عبر قناة على تطبيق تيليجرام في فبراير الماضي، وكانت تتطلب رسوم اشتراك أولية بلغت 1500 دولار، بالإضافة إلى 500 دولار شهريًا. كانت "EvilTokens" تقدم خدمة متكاملة لتسهيل عملية اختراق حسابات البريد الإلكتروني بأعداد كبيرة، مما يسمح للمحتالين بتحليل صناديق البريد الوارد، واختيار الأهداف الأكثر ربحية، وصياغة رسائل احتيالية مقنعة لخداع موظفي الشركات وتحويل الأموال إلى حسابات يتحكم بها المهاجمون.
كانت "EvilTokens" تعتمد بشكل أساسي على روبوت محادثة يعمل بالذكاء الاصطناعي، قادر على تحليل محتويات صناديق البريد الإلكتروني للضحايا. هذا الروبوت كان يساعد المجرمين في تحديد العلاقات الموثوقة، وتصاريح الدفع، والمسؤوليات الحساسة، بالإضافة إلى أي ظروف أخرى قد تزيد من احتمالية نجاح عملية الاحتيال. بل إن المنصة كانت تقترح استراتيجيات احتيالية، بما في ذلك صياغة رسائل تنتحل صفة جهات اتصال موثوقة، لمساعدة المحتالين على خداع الضحايا لاتخاذ إجراءات معينة.
وفقًا لمايكروسوفت، فقد تمكن مستخدمو "EvilTokens" من اختراق 12 ألف حساب تابع لـ 10 آلاف منظمة حول العالم، تركزت أغلبها في الولايات المتحدة، تلتها كندا والمملكة المتحدة وأستراليا والهند وفرنسا. وشملت المنظمات المتضررة قطاعات متنوعة مثل التوزيع بالجملة، والإنشاءات، والخدمات المالية، والعقارات، والتعليم العالي، والرعاية الصحية.
وبفضل الجهود القانونية وشبكة الشركاء، تمكنت مايكروسوفت من الاستيلاء على 50 موقعًا إلكترونيًا و150 نطاقًا إضافيًا كانت تستخدم لتشغيل "EvilTokens". وفي سياق متصل، ألقت شرطة العاصمة البريطانية القبض على رجلين للاشتباه في تورطهما في جرائم مرتبطة بهذه المنصة. وقد تمت عمليات الاختراق هذه عبر آلية مصادقة شرعية تُعرف باسم "مصادقة رمز الجهاز" (device code authentication)، وهي مصممة للأجهزة ذات واجهات الإدخال المحدودة مثل أجهزة التلفزيون.
