Microsoft ทลายบริการฟิชชิง EvilTokens ที่ใช้ AI — โยงบัญชีอีเมลถูกยึดกว่า 12,000 บัญชี
บริษัท Microsoft ทลายบริการฟิชชิงแบบ device code ชื่อ EvilTokens ที่ใช้ AI ทุกขั้นตอนของการโจมตี ติดตามกลุ่มผู้พัฒนาในชื่อ Storm-2992 พร้อมตำรวจอังกฤษจับผู้ต้องสงสัย 2 ราย บริการนี้ขายแบบ PhaaS บน Telegram อาศัยช่องทาง OAuth device authorization ยึดบัญชีอีเมลโดยไม่ต้องรู้รหัสผ่าน มีแชตบอต AI ช่วยวิเคราะห์กล่องจดหมายและร่างอีเมล BEC โยงกล่องจดหมายถูกยึดกว่า 12,000 บัญชีใน 10,000 องค์กรทั่วโลก