İngiliz polisi EvilTokens şüphelisi iki kişiyi tutukladı, Microsoft 50 oltalama sitesine el koydu

Microsoft liderliğindeki kolluk kuvvetleri ve teknoloji şirketlerinden oluşan bir koalisyon, suçluların dünya genelinde 10 binden fazla kuruluşta 12 binden fazla e-posta kutusunu ele geçirmek için kullandığı hizmet olarak oltalama platformu EvilTokens'ı çökertti.

Londra'da tutuklamalar, 50 siteye el konuldu

Londra Metropolitan Polisi, 18 Eylül'de EvilTokens sitesinin yöneticisi oldukları iddiasıyla 32 ve 38 yaşlarındaki iki erkeği tutukladı. İkisi de soruşturma sürerken kefaletle serbest bırakıldı. ABD ve Birleşik Krallık'ı kapsayan koordineli bir operasyonda Microsoft, hizmeti çalıştırmak için kullanılan 50 siteye el koydu ve destekleyici altyapıya bağlı 150'den fazla ek alan adını devre dışı bıraktı.

Operasyon, ABD'nin Virginia Doğu Bölgesi Bölge Mahkemesi'nin izniyle yürütüldü. Microsoft'a Cloudflare, Coinbase, OpenAI, Railway, SpyCloud, The Shadowserver Foundation ve TRM Labs eşlik etti. Sağlık kuruluşları da hedefler arasında olduğu için kâr amacı gütmeyen Health-ISAC davaya ortak davacı olarak katıldı. Microsoft ayrıca etkilenen müşterileri bilgilendirdi ve ele geçirilen hesapları kurtarmalarına yardımcı oldu.

Suç için kurulmuş bir yapay zekâ sohbet botu

EvilTokens şubat ayında, abonelikle satılan bir Microsoft device code oltalama kiti olarak ortaya çıktı. Alıcılar çok faktörlü kimlik doğrulamayı (MFA) atlayabiliyor ve kurbanın kimliğiyle Microsoft 365 uygulamalarına sessizce giriş yapabiliyordu.

Onu özellikle tehlikeli kılan ise yapay zekâ kullanımıydı. Kitte, kurbanın gelen kutusunu analiz eden ve suçluların kimi hedefleyeceğine, hangi güvenilir kişilerin kimliğine bürüneceğine ve hangi dolandırıcılık yönteminin en çok kazandıracağına karar vermesine yardım eden bir yapay zekâ sohbet botu vardı. Microsoft'un güvenlik araştırmalarından sorumlu başkan yardımcısı Tanmay Ganacharya'ya göre hizmet, 15 Mart 2026'dan bu yana her 24 saatte "10 ila 15 ayrı kampanya" başlatıyordu.

Kırkıncı operasyon ve bir uyarı

Bu, Microsoft Dijital Suçlar Birimi'nin (DCU) yaklaşık yirmi yılda mahkeme izniyle gerçekleştirdiği 40. operasyon ve uçtan uca, yapay zekâ destekli bir siber suç hizmetine karşı ilk operasyonu.

"EvilTokens'ı ayakta tutan altyapı çökertildi, ancak ortaya koyduğu model onunla birlikte yok olmayacak" diyen DCU genel müdürü ve şirketin baş hukuk müşavir yardımcısı Steven Masada, kuruluşların bir gelen kutusu ele geçirildiğinde suçluların içeriği "günler içinde değil dakikalar içinde" anlayabileceğini varsayması, güçlü kimlik korumalarını ve izlemeyi sürdürmesi, ödeme bilgisi değişiklikleri ile olağan dışı işlemleri güvenilir ikinci bir kanaldan bağımsız olarak doğrulaması gerektiğini söyledi.