Microsoft neutralise une plateforme de cybercriminalité qui utilisait l'IA pour attaquer plus de 10 000 organisations.

Microsoft a récemment mené une opération d'envergure pour neutraliser la plateforme de cybercriminalité EvilTokens. Cet outil très sophistiqué exploitait l'intelligence artificielle à toutes les étapes de l'attaque depuis son lancement en février 2026. Le système utilisait l'IA pour analyser automatiquement les boîtes mail des victimes, identifier les contacts professionnels importants, les autorisations de paiement et concevoir des messages d'hameçonnage convaincants.

Au lieu du vol de mot de passe classique, la plateforme a exploité une faille dans les codes de confirmation des pages de connexion officielles. Cela a permis aux attaquants d'accéder aux comptes, qui restaient actifs même après un changement de mot de passe, tant que les sessions et les jetons n'étaient pas annulés. En quelques minutes, l'intelligence artificielle a analysé des milliers de messages, repéré les conversations relatives aux transferts, identifié les personnes clés pour l'approbation des fonds et suggéré les cibles les plus pertinentes. Ce travail, qui exigeait auparavant beaucoup de temps et d'expertise, a été entièrement automatisé par EvilTokens.

Ce service était vendu par des criminels via l'application Telegram, où les frais initiaux s'élevaient à environ 1 250 € et l'abonnement mensuel à environ 415 €. Les attaques ont principalement touché des organisations aux États-Unis, au Canada, au Royaume-Uni, en Australie, en Inde et en France, dans les secteurs de la finance, de la santé, de l'éducation et de la construction.

L'opération a mobilisé les forces de l'ordre et des entreprises telles que Cloudflare, Coinbase et OpenAI. Cinquante sites web ont été saisis et plus de 150 noms de domaine désactivés. Deux personnes ont déjà été arrêtées au Royaume-Uni dans le cadre de cette affaire. Malgré le succès de l'opération, la plus grande prudence reste de mise, car des modèles similaires d'utilisation abusive de l'IA se répandent rapidement et pourraient réapparaître sous de nouvelles formes.