Microsoft yapay zekâ destekli EvilTokens siber suç ağını çökertti

Microsoft, siber suçluların kurumsal e-posta hesaplarını ele geçirmek için kullandığı yapay zekâ destekli EvilTokens platformuna yönelik kapsamlı bir operasyon gerçekleştirdi. Şirketin verilerine göre sistem, birkaç ay içerisinde dünya genelinde 10 binden fazla kuruluşa ait 12 binden fazla e-posta hesabının ele geçirilmesinde kullanıldı. Operasyon kapsamında 50 web sitesine el konulurken, 150 alan adı devre dışı bırakıldı ve İngiltere'de platformla bağlantılı olduğu düşünülen iki kişi gözaltına alındı.

Şubat 2026'da Telegram üzerinden kullanıma sunulan platform, abonelik modeliyle çalışıyordu. EvilTokens'a erişmek isteyen kullanıcıların 1.500 dolar başlangıç ücreti ve ardından aylık 500 dolar ödemesi gerekiyordu. Sistem; sahte e-posta şablonları, sahte giriş sayfaları ve ele geçirilen hesapları analiz edebilen yapay zekâ destekli bir sohbet aracı sunarak saldırı süreçlerini otomatize ediyordu.

Platformun yapay zekâ altyapısı, ele geçirilen e-posta kutularını inceleyerek çalışanlar arasındaki ilişkileri, ödeme yetkisi bulunan kişileri ve şirket içi görev dağılımını tespit edebiliyordu. Bu özellik sayesinde saldırganlara, hangi çalışanın taklit edilebileceği veya hangi kişinin hedef alınması gerektiği konusunda öneriler sunuluyor ve gerçek yazışmalara benzeyen sahte e-postalar hazırlanabiliyordu.

Saldırganlar, Microsoft'un akıllı cihazlarda oturum açmayı kolaylaştıran 'device code' (cihaz kodu) yöntemini kötüye kullandı. Kurbanlar, gerçek Microsoft giriş sayfasına yönlendirilerek belirli bir kodu girmeye ikna ediliyordu. Kullanıcılar normal bir giriş işlemi yaptığını düşünürken, girilen kod saldırganın kendi cihazında oturum açmasına olanak tanıyor ve şifreye ihtiyaç duyulmadan hesap erişimi sağlanıyordu.