Microsoft desarticula una plataforma de inteligencia artificial que automatizaba estafas con correos corporativos

Qué plataforma fue desarticulada, dónde funcionaba y a qué hora se conoció el operativo. Microsoft informó este viernes que desactivó la infraestructura de EvilTokens, un servicio que utilizaba modelos de inteligencia artificial para automatizar fraudes a partir de correos corporativos robados. La operación incluyó dos arrestos en Londres, según fuentes oficiales.

Cómo operaba el sistema

• Detectaba facturas pendientes y conversaciones sobre transferencias en los mensajes robados.
• Mapeaba las relaciones de confianza dentro de cada organización para elegir a quién suplantar.
• Redactaba correos fraudulentos basados en intercambios reales, en inglés y en otros idiomas.
• Podía mantener el acceso incluso después de que la víctima cambiara su contraseña.

Microsoft confirmó que la plataforma afectó a más de 12.000 cuentas en más de 10.000 organizaciones. Las víctimas pertenecían principalmente a los sectores de distribución mayorista, construcción y servicios financieros, aunque también se registraron casos en salud, educación superior e inmobiliario. La compañía identificó 44 tipos distintos de mensajes de engaño, entre ellos ofertas de construcción, propuestas de asociación, avisos de vencimiento de contraseñas y solicitudes de propuestas comerciales.

Recomendación oficial de Microsoft: bloquear la autenticación por código de dispositivo cuando sea posible y utilizar métodos resistentes al phishing, como llaves de seguridad FIDO2 o passkeys. La compañía advirtió que cambiar la contraseña no alcanza para cortar el acceso si no se revocan también las sesiones y los tokens asociados.

Noticia en desarrollo.