Microsoft CIERRA EvilTokens: el ChatGPT de los Estafadores

Описание: Microsoft ha interrumpido EvilTokens, un servicio por suscripción que combinaba robo de acceso al correo empresarial e IA para encontrar oportunidades de fraude. ¿Cómo podía una víctima entrar en una página REAL de Microsoft, completar el doble factor y acabar autorizando al estafador? En este vídeo te enseño cómo funcionaba y qué hacía la IA después con los correos.

Suscríbete gratis a la newsletter diaria de GptZone: https://news.gptzone.net
Suscríbete a mi canal y activa la campanita: https://www.youtube.com/@AitorWilzig?...

El acceso costaba 1.500 dólares de entrada y 500 al mes. Microsoft vinculó la plataforma con más de 12.000 buzones comprometidos de más de 10.000 organizaciones. Su chatbot podía analizar conversaciones, localizar facturas y proveedores, y ayudar a preparar fraudes adaptados al contexto. También veremos qué se sabe de las detenciones y la demanda, qué infraestructura fue intervenida y cómo reducir este riesgo. «El ChatGPT de los estafadores» es un apodo: EvilTokens era una plataforma propia que combinaba distintas herramientas de IA. Buzones comprometidos no significa 12.000 robos consumados.

Capítulos:
00:00 La página de Microsoft era real
00:56 El negocio por suscripción
01:38 Así conseguían el acceso
02:56 La IA entra en el buzón
04:00 Llama, GPT-4o mini y la plataforma
04:43 Cómo se preparaba el fraude
05:45 Qué sabemos del dinero robado
06:47 12.000 buzones y 10.000 organizaciones
07:58 Detenciones y demanda civil
08:38 Microsoft interrumpe la infraestructura
09:37 El cambio de velocidad con IA
09:57 Cómo proteger una cuenta
10:21 El modelo que queda

Fuentes y contexto:
GptZone, artículo en español: https://gptzone.net/curiosidades-ia/m...
Microsoft DCU, anuncio de la operación: https://blogs.microsoft.com/on-the-is...
Microsoft Security, análisis técnico: https://www.microsoft.com/en-us/secur...
Microsoft DCU, documentación judicial: https://www.microsoft.com/en-us/corpo...
Sekoia, investigación del phishing: https://www.sekoia.com/blog/new-wides...
Sekoia, investigación de la IA y el fraude: https://www.sekoia.com/blog/eviltoken...
SpyCloud, datos de cuentas afectadas: https://spycloud.com/blog/disrupting-...
TRM Labs, seguimiento financiero: https://www.trmlabs.com/resources/blo...

#EvilTokens #InteligenciaArtificial #Ciberseguridad