EvilTokens: plataforma de IA corta análise de e-mails

De acordo com o portal Ars Technica, a Microsoft liderou a desarticulação do EvilTokens, uma plataforma de golpes por assinatura que utilizava inteligência artificial para automatizar ataques a contas corporativas. Operando via Telegram com cobrança inicial de US$ 1.500 e mensalidade de US$ 500, o serviço facilitou o comprometimento de 12.000 contas em 10.000 organizações.

Como a IA acelerava os ataques na plataforma?

O núcleo do serviço era um chatbot capaz de analisar lotes de 5.000 e-mails comprometidos de uma só vez. Em vez de exigir que criminosos analisassem manualmente organogramas e relações comerciais, a IA mapeava funcionários com autonomia financeira, identificava superiores hierárquicos e redigia mensagens falsas altamente convincentes.

O sistema também explorava processos legítimos de autenticação OAuth — especificamente o fluxo de código de dispositivo, criado originalmente para TVs. Usando scripts em Node.js, a ferramenta gerava códigos em tempo real e burlava detecções baseadas em assinaturas tradicionais, induzindo usuários a autorizarem dispositivos controlados por invasores.

O que muda para a segurança corporativa?

A principal lição destacada pela Microsoft é a velocidade. Com o uso de ferramentas automatizadas, criminosos conseguem entender o conteúdo de uma caixa de e-mail violada em minutos, e não em dias. Por isso, equipes de segurança devem adotar verificação dupla em canais alternativos para qualquer alteração de dados de pagamento ou transferência de fundos, independentemente da verossimilhança da mensagem recebida.