Microsoft çatbot əsaslı EvilTokens fırıldaq platformasını dağıdıb — 12 000 sındırılmış poçt qutusu

Microsoft 22 sentyabr 2026-cı ildə bildirib ki, süni intellekt çatbotu üzərində qurulmuş abunə əsaslı kibercinayət platforması EvilTokens-in fəaliyyətini dayandırıb; platforma 2026-cı ilin fevralında işə düşdükdən sonra bir neçə ay ərzində dünya üzrə 10 000-dən çox təşkilatda 12 000-dən çox sındırılmış e-poçt qutusu ilə əlaqələndirilib. Bu barədə şirkətin Rəqəmsal Cinayətlər Bölməsinin (DCU) baş meneceri Steven Masada yazıb. Ars Technica həmin gün Microsoft-un açıqlamasına istinadla məlumatı təsdiqləyib.

Platforma necə işləyirdi

• Microsoft-un məlumatına görə, EvilTokens Telegram kanalı vasitəsilə satılıb: qoşulma haqqı 1 500 dollar, aylıq abunə haqqı isə 500 dollar olub.
• Microsoft bildirib ki, cinayətkarlar qurbanları Microsoft-un qanuni cihaz kodu ilə giriş prosesini başa vurmağa yönəldib; bu isə hücum edənlərə parol oğurlamadan hesaba çıxış imkanı verib.
• Yenə Microsoft-un məlumatına görə, poçt qutusuna daxil olduqdan sonra süni intellekt çatbotu məktubları xülasələşdirə və tərcümə edə, maliyyə yazışmalarını üzə çıxara, təşkilatdakı rolları müəyyənləşdirə və etibarlı əlaqələri aşkarlaya bilib; o cümlədən təşkilatda «pul hərəkətini idarə edənləri» tapıb və onların adından saxta məktublar hazırlayıb.
• Microsoft-un bildirdiyinə görə, zərərçəkənlər əsasən ABŞ, Kanada, Böyük Britaniya, Avstraliya, Hindistan və Fransada, topdan ticarət, tikinti, maliyyə xidmətləri, daşınmaz əmlak, ali təhsil və səhiyyə sahələrində cəmlənib.

Platformanın bağlanması

Microsoft-un məlumatına görə, ABŞ-ın Virciniya ştatının Şərq Dairəsi üzrə Federal Dairə Məhkəməsinin icazəsi ilə Microsoft və həmiddiaçı Health-ISAC Cloudflare, Coinbase, OpenAI, Railway, SpyCloud, Shadowserver Foundation və TRM Labs ilə birlikdə 50 sayta nəzarəti öz üzərinə götürüb və daha 150-dən çox domeni sıradan çıxarıb. Böyük Britaniyada Metropoliten Polis Xidmətinin kibercinayətlər bölməsi 11 sentyabr 2026-cı ildə platformanı idarə etməkdə şübhəli bilinən 32 və 38 yaşlı iki kişini saxlayıb; Microsoft bildirib ki, istintaq davam etdiyi üçün hər ikisi polis zəmanəti ilə buraxılıb. Bu, DCU-nun məhkəmə icazəsi ilə həyata keçirdiyi 40-cı belə əməliyyat və Microsoft-un «başdan-başa süni intellektə əsaslanan kibercinayət xidməti» adlandırdığı platformaya qarşı ilk addımıdır.

Bunun əhəmiyyəti nədir

Bu hadisə kommersiya kibercinayət xidmətində çatbotun sadəcə inandırıcı fişinq mətnləri yazmaqla kifayətlənmədiyi, poçt qutusunun avtomatik təhlilindən hədəf seçiminə, əlaqə xəritəsinin qurulmasına və saxta məktubların hazırlanmasına qədər bütün fırıldaq zəncirini idarə etdiyi ilk sənədləşdirilmiş nümunələrdən biridir; Microsoft-un öz araşdırmaçıları isə cavab araşdırmasını sürətləndirmək üçün tərs mühəndislikdən və sübutların avtomatlaşdırılmış təhlili alətlərindən istifadə etdiklərini bildirib. Xəzər regionunda və başqa yerlərdə Microsoft 365 kimlik sistemlərinə arxalanan təşkilatlar üçün EvilTokens-in istifadə etdiyi cihaz kodu üsulu coğrafiyadan asılı olmadan işləyir; buna görə Microsoft-un ödəniş rekvizitlərinin dəyişdirilməsi barədə müraciətləri ikinci kanal üzrə müstəqil yoxlamaq tövsiyəsi açıqlamada adı çəkilən ölkələrdən xeyli kənarda da aktualdır.