ไมโครซอฟท์ปิดแพลตฟอร์มโกงที่ใช้ AI ช่วยยึดบัญชีผู้ใช้กว่า 12,000 บัญชี

ไมโครซอฟท์เปิดเผยว่าได้ร่วมกับพันธมิตรในอุตสาหกรรมเข้าปิดกั้นแพลตฟอร์มอาชญากรรมไซเบอร์แบบสมัครสมาชิกชื่อ EvilTokens ซึ่งใช้ความสามารถคล้ายแชตบอทเอไอในการช่วยโจมตีบัญชี Microsoft จำนวนมาก โดยบริษัทระบุว่าระบบนี้อยู่เบื้องหลังการยึดบัญชีผู้ใช้กว่า 12,000 บัญชีภายในช่วงเวลาเพียงไม่กี่เดือน

แพลตฟอร์มดังกล่าวเริ่มถูกโปรโมตผ่านช่อง Telegram ตั้งแต่เดือนกุมภาพันธ์ และมีรูปแบบธุรกิจที่เรียกเก็บเงินก้อนแรก 1,500 ดอลลาร์สหรัฐ พร้อมค่าบริการรายเดือนอีก 500 ดอลลาร์สหรัฐ จุดขายของบริการนี้คือการทำให้ขั้นตอนสำคัญของการโจมตีบัญชีอีเมลจำนวนมากทำได้ง่ายขึ้นและอัตโนมัติมากขึ้น แทนที่ผู้โจมตีจะต้องลงมือเองหลายขั้นตอน เครื่องมือนี้ช่วยรวบรวมและวิเคราะห์ข้อมูลจากกล่องจดหมาย รวมถึงคัดเลือกเป้าหมายที่มีโอกาสสร้างผลตอบแทนสูง

ไมโครซอฟท์อธิบายว่า หัวใจของบริการคือแชตบอทในลักษณะเอไอที่สามารถอ่านข้อความในอีเมลของเหยื่อเพื่อหาเบาะแสเกี่ยวกับความสัมพันธ์ที่เชื่อถือได้ การอนุมัติการจ่ายเงิน และหน้าที่สำคัญอื่น ๆ ที่อาจนำไปสู่การฉ้อโกงได้ง่าย จากนั้นระบบจะช่วยแนะนำกลยุทธ์การหลอกลวง และยังสามารถร่างข้อความที่ปลอมเป็นบุคคลที่เหยื่อคุ้นเคย เพื่อกระตุ้นให้เหยื่อทำธุรกรรมหรือส่งเงินไปยังบัญชีที่ผู้โจมตีควบคุม

กรณีนี้สะท้อนให้เห็นว่าเครื่องมือเอไอไม่ได้ถูกนำไปใช้เพื่อเพิ่มประสิทธิภาพงานทั่วไปเท่านั้น แต่ยังสามารถถูกดัดแปลงให้เป็นโครงสร้างพื้นฐานสำหรับอาชญากรรมไซเบอร์ที่ทำงานได้เร็วขึ้นและเข้าถึงเหยื่อได้มากขึ้น ไมโครซอฟท์เน้นว่าบริการลักษณะนี้ทำให้การโจมตีที่เคยใช้เวลาหลายวันสามารถย่นเหลือเพียงไม่กี่นาทีในบางขั้นตอน และเพิ่มความเสี่ยงต่อองค์กรที่พึ่งพาอีเมลในการอนุมัติธุรกรรมหรือสื่อสารเรื่องสำคัญ

การปิดแพลตฟอร์ม EvilTokens จึงมีนัยสำคัญต่อการปราบปรามเครือข่ายฟิชชิงและการฉ้อโกงที่ใช้เอไอเป็นตัวเร่ง เพราะแสดงให้เห็นว่าการรับมือภัยคุกคามยุคใหม่ต้องอาศัยความร่วมมือข้ามบริษัทและการติดตามโครงสร้างบริการที่ขายเป็นแพ็กเกจ ไม่ใช่เพียงการไล่ปิดบัญชีหรือโดเมนเป็นรายกรณีเท่านั้น