Microsoft EvilTokens ağını çökertti: 12 bin hesap ele geçirildi

Microsoft 23 Eylül 2026'da yapay zekâ destekli EvilTokens platformunu devre dışı bıraktı. Platformun birkaç ay içinde 10 binden fazla kuruluşta 12 bin Microsoft hesabıyla bağlantılı olduğu belirlendi. EvilTokens cihaz kodu yöntemini kötüye kullanarak şifre çalmadan oturum belirteci elde ediyordu. Aldığı erişimle posta kutularını yapay zekâyla tarıyor; ödeme yetkisine sahip kişileri ve dolandırıcılık senaryolarını belirliyordu.

Operasyonla 50 web sitesi ele geçirildi ve 150'den fazla alan adı devre dışı bırakıldı; İngiltere'de iki kişi gözaltına alındı. Platform Şubat 2026'da Telegram üzerinden tanıtıldı ve abonelikle, 1.500 dolar başlangıç ile aylık 500 dolar ücretle satılıyordu. En çok etkilenen ülkeler ABD, Kanada, İngiltere, Avustralya, Hindistan ve Fransa; hedef sektörler finans, sağlık, inşaat, gayrimenkul, yükseköğretim ve toptan ticaretti. Microsoft'a göre platform kapatıldı ama benzer yöntemler hâlâ risk oluşturuyor.

Kaynaklar3 kaynak