Microsoft desarma plataforma de ciberataques con inteligencia artificial

Microsoft desarticuló una red global de cibercrimen que utilizaba inteligencia artificial para vulnerar miles de cuentas corporativas. La plataforma operaba bajo un modelo de suscripción y afectó a organizaciones de diversos países.

Microsoft desarticuló EvilTokens, una plataforma de cibercrimen que utilizaba inteligencia artificial para comprometer más de 12.000 cuentas de correo en organizaciones de todo el mundo. La operación combinó acciones técnicas y legales con el respaldo de un tribunal de Virginia, además de la colaboración de diversas firmas tecnológicas y de seguridad, según informó la compañía tecnológica este martes. La empresa identificó como responsables al grupo Storm-2992, logrando la incautación de cincuenta sitios web y la inhabilitación de más de 150 dominios vinculados.

En paralelo, la Policía Metropolitana de Londres detuvo a dos hombres el once de septiembre de este año bajo sospecha de operar el servicio, quienes posteriormente recuperaron la libertad condicional mientras avanza la causa. Como se había informado el veintitrés de septiembre, la maniobra exploitaba el mecanismo de autenticación por código para desviar accesos sin requerir contraseñas, permitiendo a los atacantes emplear herramientas automatizadas para rastrear transferencias y redactar estafas comerciales.

Esta nota la escribió una inteligencia artificial con lo que publicaron las fuentes, y se verificó automáticamente contra ellas: un dato que no estaba se descarta. Salió sin revisión humana: la sección y el tema no la piden.