Microsoft Takes Down EvilTokens Device-Code Phishing Service Tied to 12,000 Inbox Compromises

AI 要約

Microsoftは米国連邦地裁の許可を得て、AIを攻撃チェーン全体に活用しデバイスコードフィッシングを展開していたサービス「EvilTokens」を摘発した。このサービスは1万2,000件以上のメール受信トレイの侵害に関与していたとされる。Health-ISAC、Cloudflare、Coinbase、OpenAI、SpyCloudなど複数の企業・組織が連携して対応に当たった。AIを悪用したフィッシング攻撃の高度化を示す事例として、企業・個人ユーザーへのセキュリティ上の脅威として広く注目されている。