Microsoft 瓦解导致一万二千个账户遭入侵的人工智能平台

关键信息

该平台收取一千五百美元的初始费用，之后每月收取五百美元，并利用类似人工智能的聊天机器人识别可信关系、付款授权、敏感职责和更有希望成功的诈骗场景。Microsoft 提到的是遭入侵的账户数量，而现有报道没有说明由此造成的具体经济损失，也没有表明每次入侵都成功导致了付款。

资讯摘要

Microsoft 周二表示，它主导了一次行业联合行动，瓦解了针对 Microsoft 账户的订阅式诈骗平台 EvilTokens。该服务于二月通过 Telegram 频道推出，据称用户需要支付一千五百美元的初始费用，随后每月支付五百美元。EvilTokens 的设计目标，是简化大规模入侵电子邮件账户所需的大部分步骤。获得访问权限后，用户可以利用该平台分析受害者的收件箱，识别其中的关系、付款授权和敏感业务职责。

该平台配备的类似人工智能的聊天机器人还能帮助犯罪分子挑选可能带来高额收益的目标，并推荐诈骗策略。系统可以起草看似真实的后续邮件，冒充受信任的联系人，诱使员工向攻击者控制的账户转账。Microsoft 表示，该平台在数个月内帮助入侵了一万二千个账户，显示人工智能能够让定向支付诈骗更快实施，并更容易扩大规模。

资讯正文

Microsoft 瓦解了一个导致 12,000 个账户遭入侵的 AI 辅助平台

Microsoft 周二表示，公司牵头开展了一次全行业联合行动，瓦解了一个基于订阅的诈骗平台。该平台利用 AI 聊天机器人，在几个月时间内入侵了 12,000 个 Microsoft 账户。

该平台名为 EvilTokens，于 2 月通过一个 Telegram 频道推出，初始收费 1,500 美元，此后每月还要收取 500 美元的订阅费用。EvilTokens 提供一项整合式服务，帮助用户简化大规模入侵电子邮件账户所需的大部分步骤。随后，该平台还帮助客户分析收件箱、挑选潜在收益最大的目标，并起草后续邮件，以貌似真实的借口诱骗公司员工将资金转入攻击者控制的账户。

几分钟，而不是几天

Microsoft 表示：“EvilTokens 虽然帮助网络犯罪分子访问电子邮件账户，但这项服务的核心是一个类似 AI 的聊天机器人。它能够分析受害者的收件箱，帮助犯罪分子识别可信关系、付款授权和敏感职责，以及其他最有可能使诈骗得逞的情境。该平台甚至能够推荐诈骗策略，包括起草冒充可信联系人的消息，帮助犯罪分子诱骗受害者采取行动。”

来源与参考

1. 原始链接
2. Microsoft disrupts AI-assisted platform that compromised 12,000 accounts