Dos detenidos en el Reino Unido tras el cierre por parte de Microsoft del chatbot con IA «Eviltokens», destinado a ciberdelincuentes

Mi­cro­soft eje­cu­tó ac­cio­nes le­ga­les con au­to­ri­za­ción ju­di­cial y co­la­bo­ró con una or­ga­ni­za­ción sin fines de lucro del sec­tor salud y la po­li­cía del Reino Unido para des­man­te­lar una pla­ta­for­ma ci­ber­cri­mi­nal im­pul­sa­da por in­te­li­gen­cia ar­ti­fi­cial lla­ma­da Evil­To­kens. Como re­sul­ta­do de esta in­ter­ven­ción y de ór­de­nes de re­gis­tro eje­cu­ta­das en dos ubi­ca­cio­nes, las au­to­ri­da­des de­tu­vie­ron a dos hom­bres sos­pe­cho­sos de estar vin­cu­la­dos con la ope­ra­ción del ser­vi­cio en­fo­ca­do en frau­des y blan­queo de di­ne­ro, quie­nes pos­te­rior­men­te que­da­ron en li­ber­tad bajo fian­za mien­tras avan­za la in­ves­ti­ga­ción.

La pla­ta­for­ma ope­ra­ba a tra­vés de una apli­ca­ción de men­sa­je­ría co­bran­do una ta­ri­fa ini­cial y una sus­crip­ción men­sual, y uti­li­za­ba mo­de­los de in­te­li­gen­cia ar­ti­fi­cial para au­to­ma­ti­zar ta­reas de­lic­ti­vas. Entre sus ca­pa­ci­da­des des­ta­ca­ban la re­vi­sión de ban­de­jas de co­rreo elec­tró­ni­co vul­ne­ra­das, la tra­duc­ción de men­sa­jes, la iden­ti­fi­ca­ción de roles or­ga­ni­za­cio­na­les y re­la­cio­nes de con­fian­za, y la re­co­men­da­ción de es­tra­te­gias fi­nan­cie­ras ilí­ci­tas y re­dac­ción de tex­tos en­ga­ño­sos para su­plan­tar iden­ti­da­des.

El ser­vi­cio fa­ci­li­ta­ba ata­ques me­dian­te di­ver­sos temas en­ga­ño­sos y plan­ti­llas de su­plan­ta­ción, des­ta­can­do el uso de flu­jos de au­ten­ti­ca­ción por có­di­gos de dis­po­si­ti­vo que per­mi­tían a los ata­can­tes ob­te­ner ac­ce­so com­ple­to a las cuen­tas de co­rreo elec­tró­ni­co de las víc­ti­mas sin re­que­rir con­tra­se­ñas, lo­gran­do per­sis­ten­cia in­clu­so si estas eran mo­di­fi­ca­das. Para lo­grar la des­ac­ti­va­ción de los si­tios y do­mi­nios vin­cu­la­dos a la in­fra­es­truc­tu­ra de la pla­ta­for­ma, la em­pre­sa tec­no­ló­gi­ca co­la­bo­ró con múl­ti­ples com­pa­ñías y or­ga­ni­za­cio­nes, mar­can­do la pri­me­ra ac­ción de su uni­dad con­tra un ser­vi­cio ci­ber­cri­mi­nal in­te­gral ba­sa­do en in­te­li­gen­cia ar­ti­fi­cial.