Microsoft, yapay zekâ destekli kimlik avı altyapısı EvilTokens’a karşı yürütülen operasyonla önemli bir adım attı. Şirket, hizmetin çalıştığı 50 internet sitesine el konulduğunu ve altyapıyla bağlantılı 150’den fazla ek alan adının devre dışı bırakıldığını açıkladı. Operasyon, hem hukuki süreç hem de sektör ortaklarıyla yapılan koordinasyonla yürütüldü.
EvilTokens, Telegram üzerinden tanıtılan bir “hizmet olarak kimlik avı” platformuydu. Sistem, özellikle device-code phishing adı verilen yöntemi kullanarak Microsoft hesaplarını ele geçirmeye odaklanıyordu. Bu yöntemde kullanıcı, meşru görünen bir giriş akışına yönlendiriliyor ve saldırganın oturum açma sürecini tamamlamasını sağlayan bir kodu farkında olmadan giriyor.
Microsoft’un paylaştığı bilgilere göre EvilTokens’ı farklı kılan nokta, çalınan hesaplara erişim sağlandıktan sonra yapay zekâyı devreye sokmasıydı. Platform, ele geçirilen e-posta kutularını otomatik olarak tarayabiliyor; ödeme bilgilerini, şirket içi onay süreçlerini ve güvenilen iş bağlantılarını tespit edebiliyordu. Bu da saldırganların özellikle ödeme dolandırıcılığı ve kurumsal e-posta taklidi gibi senaryolarda daha hızlı hareket etmesini sağlıyordu.
Microsoft Security ekibi, EvilTokens’ın Şubat 2026’da ortaya çıktıktan sonra kısa sürede yaygın kullanılan platformlardan biri hâline geldiğini söylüyor. Şirket, sistemin kimlik avı mesajlarını uyarlamak ve ele geçirilen gelen kutularında yüksek değerli hedefleri belirlemek için AI araçlarından yararlandığını belirtiyor.
Birleşik Krallık’ta da soruşturma kapsamında gelişme yaşandı. Metropolitan Police Service’in siber suç birimi, EvilTokens operasyonuyla bağlantılı olduklarından şüphelenilen iki erkeği gözaltına aldı. Açıklamalara göre soruşturma sürüyor.
Olay, yapay zekânın yalnızca daha inandırıcı oltalama mesajları üretmek için değil, saldırı sonrasında dolandırıcılık fırsatlarını analiz etmek için de kullanıldığını göstermesi açısından dikkat çekiyor. Microsoft cephesinde verilen mesaj ise net: Yapay zekâ destekli siber suç servislerine karşı teknik önlemlerin yanında hukuk ve kolluk kuvvetleriyle ortak hareket etmek giderek daha kritik hâle geliyor.
Kaynak: www.techspot.com
