마이크로소프트, 피싱 플랫폼 EvilTokens 차단

Microsoft는 EvilTokens가 1만2천여 Microsoft 계정을 1만여 조직에서 침해했다고 밝혔습니다. The Record는 영국에서 두 명이 체포됐다고 보도했습니다.

EvilTokens는 기기 코드 피싱을 바탕으로 사회공학 메시지 작성과 표적 선정 등 공격 과정을 AI로 지원한 것으로 보도됐습니다. Microsoft 디지털범죄수사대(DCU)가 협력사들과 함께 서비스를 차단했고, The Hacker News는 미국 버지니아 동부지법의 허가를 받아 조치가 이뤄졌다고 전했습니다.

1. 09:00

   Microsoft가 EvilTokens 차단을 발표했다.

   EvilTokens PhaaS disrupted after compromising 12,000 Microsoft accounts
2. 09:00

   The Record가 영국에서 두 명이 체포됐다고 보도했다.

   Two arrested in UK after Microsoft takedown of ‘Eviltokens’ AI-chatbot for cybercriminals

• BleepingComputerAutomated AI agent used to breach cybersecurity nonprofit DIVD9월 30일 00:39
• The Hacker News101 Malicious npm Packages Add Developers' WhatsApp Accounts to Groups Without Consent9월 29일 22:45
• SecurityWeekHackers Use ChatGPT Custom GPTs in ClickFix Attacks9월 29일 22:03
• SecurityWeekRig Security Emerges From Stealth With $12M to Tackle Agentic AI Identity Risks9월 29일 21:00
• SecurityWeekFour Cyber Threats Harboring Big Plans for the Future9월 29일 20:30
• Hacker NewsNew Cyber-OSINT model released9월 29일 19:37
• SecurityWeekDaemon Tools Hackers’ NeedyMantis Malware Dissected by Microsoft9월 29일 18:46
• Hacker NewsHackers Jailbreak AI Chatbots9월 29일 15:36
• The Hacker NewsHackers Use NeedyMantis to Maintain Long-Term Access in Breached Networks9월 29일 03:35
• The Hacker NewsRatHat Android Malware Console Uses Gemini to Identify Higher-Value Victims9월 29일 02:38
• BleepingComputerJadePuffer agentic AI attacks target Azure, destroy cloud resources9월 29일 00:49
• Hacker NewsAnalyzing the ClickFix social engineering technique (2025)9월 28일 23:36
• The Hacker News⚡ Weekly Recap: $387M Crypto Hack, Citrix Exploits, AI Agents Go Off-Script, and More Threats9월 28일 23:00
• BleepingComputer80,000+ Organizations Had AI Logins Stolen: From Shadow AI to LLMjacking9월 28일 23:00
• The Hacker NewsCarbonato Botnet Compromises Docker Hosts to Deploy Telegram-Controlled Hermes AI Agent9월 28일 20:46
• Hacker NewsLarge Scale Threat Actor Attribution from Infostealer Logs9월 28일 18:21
• The Hacker NewsJADEPUFFER-Linked Attackers Used Compromised Service Principals to Delete Azure Resources9월 28일 18:08
• Hacker NewsAI Companies Say They're Investigating Rogue Bot Incidents9월 28일 04:36
• Hacker NewsAgentic Hacker News9월 27일 09:35
• Hacker NewsTop AI companies probing security incidents9월 27일 08:20
• Hacker NewsHackers hijack AI accounts and servers to fuel new cyber crime boom9월 27일 06:35
• The Hacker NewsLunex Stealer Abuses AMD Driver to Disable Security Monitoring and Steal Browser Credentials9월 27일 03:22
• SecurityWeekNew x47.c Windows Botnet Weaponizes xAI Grok, AI API Draining9월 26일 21:00
• SecurityWeekIn Other News: Clop Leak Site Takeover, Docker Botnet Hunts AI Keys, Water Utility Exposure9월 26일 00:07
• Hacker NewsOpenAI and Microsoft Admits LLMs Are Destroying the Web and Built on Theft9월 25일 11:36
• BleepingComputerNew Carbonato malware uses AI agents to hijack exposed Docker hosts9월 25일 05:10
• The Hacker NewsThreatsDay: AI Search Poisoning, AI Coding Tool Leaking Repos, One-Click Code Execution and 13 More Stories9월 25일 02:52
• SecurityWeekAI-Powered Campaign Targets Hundreds of Online Retailers9월 24일 21:48
• The Hacker NewsTeamFiltration Campaign Compromises Seven Microsoft 365 Accounts Using Default Passwords9월 24일 15:32
• Hacker NewsOAuth Token Theft Through Microsoft's Front Door9월 24일 01:31
• BleepingComputerMalicious AI agents steal 600K credit cards, infect 100+ sites with skimmers9월 24일 01:20
• SecurityWeekAI-Powered Phishing Platform EvilTokens Disrupted by Microsoft9월 23일 20:23
• Ars TechnicaMicrosoft disrupts AI-assisted platform that compromised 12,000 accounts9월 23일 04:45
• The Hacker NewsMicrosoft Takes Down EvilTokens Device-Code Phishing Service Tied to 12,000 Inbox Compromises9월 23일 02:03
• The RecordTwo arrested in UK after Microsoft takedown of ‘Eviltokens’ AI-chatbot for cybercriminals9월 23일 00:51
• BleepingComputerEvilTokens PhaaS disrupted after compromising 12,000 Microsoft accounts9월 23일 00:00