Microsoft ร่วมกับตำรวจสหราชอาณาจักรและพันธมิตรยุติแพลตฟอร์ม PhaaS ชื่อ EvilTokens ที่ใช้ AI สร้างการโจมตี phishing แบบสเกลใหญ่ จับผู้ต้องหา 2 คน ยึดเว็บไซต์ 50 แห่งและปิดโดเมน 150 ตัว แพลตฟอร์มถูกใช้เจาะอินบ็อกซ์ 12,000 บัญชีในองค์กร 10,000 แห่งทั่วโลก หลักฐานแสดงว่า AI ช่วยสร้างแพลตฟอร์มเองและใช้โมเดล AI หลายตัว EvilTokens ถูกเปิดตัวตั้งแต่เดือนกุมภาพันธ์ 2026 มีผู้ใช้จ่ายเงิน 1,500 เหรียญสหรัฐเพื่อซื้อและต่ออายุทุกเดือน 500 เหรียญสหรัฐ แพลตฟอร์มวิเคราะห์ข้อมูลองค์กรและสร้างอีเมลโจมตีแบบเฉพาะบุคคล ทำให้การโจมตี device-code phishing เพิ่มขึ้น 1,380% ในช่วงปี 2025-2026 ผู้ใช้ที่ถูกกระทบส่วนใหญ่ตั้งอยู่สหรัฐอเมริกา ตามด้วยแคนาดา สหราชอาณาจักร ออสเตรเลีย อินเดีย และฝรั่งเศส ภาคธุรกิจที่ได้รับผลกระทบมีทั้งการกระจายสินค้า การก่อสร้าง บริการทางการเงิน รวมถึงอสังหาริมทรัพย์ มหาวิทยาลัย และสาธารณสุข การดำเนินการร่วมกันของ Microsoft, UK Police และพันธมิตรได้จับผู้ต้องหา 2 คนอายุ 32 และ 38 ปี ซึ่งถูกปล่อยตัวชั่วคราวภายใต้เงื่อนไข ขณะที่ยึดทรัพย์สินดิจิทัลและข้อมูลอื่นๆ อย่างไรก็ตาม ผู้เชี่ยวชาญระบุว่าการจับกุมอาจไม่เพียงพอที่จะทำลายโครงสร้างการค้าของ EvilTokens ที่มีความซับซ้อนสูง
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว