Microsoft démantèle EvilTokens, un service de phishing par code d'appareil dopé à l'IA, lié à 12 000 compromissions de messagerie مايكروسوفت تفكك خدمة EvilTokens للتصيد الاحتيالي عبر رمز الجهاز المدعومة بالذكاء الاصطناعي، والمسؤولة عن اختراق 12,000 صندوق بريد
Microsoft a annoncé le démantèlement du service EvilTokens, une plateforme de phishing basée sur le vol de codes d'appareil et pilotée par l'intelligence artificielle à chaque étape de l'attaque. Cette opération, autorisée par un tribunal fédéral américain, a mobilisé plusieurs partenaires dont Cloudflare, Coinbase, OpenAI, Railway, SpyCloud et Health-ISAC. Le service serait responsable de la compromission de près de 12 000 boîtes de messagerie, illustrant la montée en puissance des techniques de phishing automatisées par IA visant les comptes professionnels. أعلنت مايكروسوفت عن تفكيك خدمة EvilTokens، وهي منصة تصيد احتيالي تعتمد على سرقة رموز الأجهزة ويقودها الذكاء الاصطناعي في كل خطوة من سلسلة الهجوم. وقد تمت هذه العملية بتصريح من محكمة اتحادية أمريكية، وشارك فيها عدة شركاء من بينهم Cloudflare وCoinbase وOpenAI وRailway وSpyCloud وHealth-ISAC. ويُعتقد أن هذه الخدمة كانت مسؤولة عن اختراق ما يقارب 12,000 صندوق بريد إلكتروني، مما يعكس تصاعد تقنيات التصيد الاحتيالي المؤتمتة بالذكاء الاصطناعي التي تستهدف الحسابات المهنية.
- Produits concernésالمنتجات المعنية
- Comptes de messagerie et services Microsoft utilisant l'authentification par code d'appareil (device code) حسابات البريد الإلكتروني وخدمات مايكروسوفت التي تستخدم المصادقة عبر رمز الجهاز (device code)
- Niveau de criticitéمستوى الخطورة
- Important مهم
- Risque pour l'entrepriseالمخاطر على الشركة
- Compromission de boîtes de messagerie professionnelles pouvant entraîner vol de données, usurpation d'identité et propagation d'attaques internes اختراق صناديق البريد الإلكتروني المؤسسية مما قد يؤدي إلى سرقة البيانات وانتحال الهوية وانتشار هجمات داخلية
- Action recommandéeالإجراء الموصى به
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.