Microsoft y sus socios desarticulan EvilTokens, un servicio integral de ciberdelincuencia dedicado al fraude financiero

Mi­cro­soft y un grupo de so­cios in­dus­tria­les des­ar­ti­cu­la­ron una pla­ta­for­ma de ci­ber­de­li­to co­no­ci­da como Evil­To­kens, tras una orden ju­di­cial fe­de­ral que per­mi­tió con­fis­car cin­cuen­ta si­tios web y des­ha­bi­li­tar más de cien­to se­ten­ta y cinco do­mi­nios vin­cu­la­dos a su in­fra­es­truc­tu­ra. El ser­vi­cio fun­cio­na­ba como una mo­da­li­dad de su­plan­ta­ción de iden­ti­dad como ser­vi­cio y uti­li­za­ba in­te­li­gen­cia ar­ti­fi­cial en cada fase de sus ata­ques, desde la vul­ne­ra­ción de cuen­tas de co­rreo hasta la crea­ción de es­tra­te­gias para co­me­ter es­ta­fas fi­nan­cie­ras.

Al­re­de­dor de mil ci­ber­de­lin­cuen­tes uti­li­za­ron la pla­ta­for­ma me­dian­te el pago de una ta­ri­fa ini­cial y una sus­crip­ción re­cu­rren­te co­mer­cia­li­za­da en Te­le­gram. La he­rra­mien­ta cen­tral era un chat­bot im­pul­sa­do por in­te­li­gen­cia ar­ti­fi­cial que per­mi­tía exa­mi­nar las ban­de­jas de en­tra­da de los afec­ta­dos, iden­ti­fi­car víncu­los de con­fian­za y au­to­ri­za­cio­nes de pago. Me­dian­te el robo de to­kens de se­sión, el ser­vi­cio fa­ci­li­ta­ba ata­ques de com­pro­mi­so de co­rreo em­pre­sa­rial que lo­gra­ban eva­dir la au­ten­ti­ca­ción mul­ti­fac­tor y las de­fen­sas de se­gu­ri­dad ha­bi­tua­les.

La ope­ra­ción afec­tó a miles de bu­zo­nes de co­rreo de clien­tes de Mi­cro­soft en nu­me­ro­sas or­ga­ni­za­cio­nes al­re­de­dor del mundo, con­cen­trán­do­se prin­ci­pal­men­te en Es­ta­dos Uni­dos, Ca­na­dá, el Reino Unido, Aus­tra­lia, India y Fran­cia, aun­que se iden­ti­fi­ca­ron do­mi­nios afec­ta­dos en de­ce­nas de paí­ses. Las pér­di­das eco­nó­mi­cas con­fir­ma­das a tra­vés de de­nun­cias for­ma­les ante el cen­tro de crí­me­nes en in­ter­net del FBI al­can­za­ron una cifra mi­llo­na­ria, mien­tras que los in­gre­sos ob­te­ni­dos por los ope­ra­do­res a tra­vés de sus clien­tes tam­bién fue­ron cuan­ti­fi­ca­dos por los in­ves­ti­ga­do­res.