CryptoSlate
Microsoft ve Coinbase, 12.000'den fazla gelen kutusunu ele geçiren ve finansal hizmetler, gayrimenkul, sağlık hizmetleri ile inşaat sektörlerinde 10.000'den fazla kuruluşa ulaşan yapay zeka destekli bir oltalama hizmeti olan EvilTokens'ın çökertilmesine yardımcı oldu. Telegram üzerinden yürütülen abonelik, 1.500 dolarlık giriş ücreti ve 500 dolarlık yinelenen ücret talep ediyordu; operasyona bağlı 50 web sitesi ve 150'den fazla alan adı operasyonda ele geçirildi.
Why it matters
Bu dava, zincir üstü adli analizin gizliliği koruyan bir suçu nasıl izlenebilir hale getirebileceğinin son dönemdeki en net örneklerinden biri. EvilTokens abonelik gelirini dört Tron adresi üzerinden akladı, ancak her para yatırma işlemi Coinbase'in operatörlere doğru geriye ve nakit çıkış noktalarına doğru ileriye takip edebildiği kalıcı bir defter bıraktı. Aynı iz, mahkeme celbiyle elde edilen kayıtların parayı genellikle haftalarca geriden takip ettiği fiat bankacılık sistemlerinde tarihsel olarak görünmez kaldı. Operasyon aynı zamanda Microsoft'un cihaz kodu kimlik doğrulama akışındaki, akıllı televizyonlar ve konferans ekipmanları gibi standart tarayıcı oturum açmayı kolayca destekleyemeyen cihazlar için tasarlanmış yapısal bir açığı da ortaya çıkardı. Saldırganlar isteği kendileri başlattı, ardından kurbanları fatura ve paylaşılan dosyalar gibi görünen oltalama e-postaları aracılığıyla onaylamaları için kandırdı.
Market impact
Kripto için bu operasyon, borsa istihbarat ekiplerinin aylar içinde mahkeme düzeyinde tespit üretebileceğine dair artan kanıtlara bir yenisini ekliyor. Coinbase, delillerinin Microsoft'un hukuk davasına ve 11 Eylül'de Londra Metropolitan Polisinin yaptığı tutuklamalara katkı sağladığını, iki erkeğin daha sonra koşullu kefaletle serbest bırakıldığını belirtti. Borsa ayrıca kendi platformunda aktif EvilTokens müşterilerini de tespit ederek onları kolluk kuvvetlerine bildirdi. Ancak Microsoft, mevcut altyapının kaldırılmasının yöntemi ortadan kaldırmayacağını ve operatörlerin araç setini Gmail ve Okta hesaplarına genişletme planlarının sinyallerini çoktan verdiğini uyardı.
Sıkça sorulan sorular
-
EvilTokens Microsoft gelen kutularını tam olarak nasıl ele geçirdi?
Saldırganlar Microsoft'un cihaz kodu kimlik doğrulama isteklerini kendileri başlattı, ardından kurbanları fatura, paylaşılan dosya ve diğer sıradan iş yazışmaları gibi görünen oltalama e-postaları aracılığıyla bu istekleri Microsoft'un meşru web sitesinde onaylamaları için kandırdı.
-
Cihaz kodu kimlik doğrulama nedir ve neden kötüye kullanılıyor?
Bu, akıllı televizyonlar ve konferans ekipmanları gibi standart tarayıcı oturum açmayı kolayca destekleyemeyen donanımlar için tasarlanmış meşru bir Microsoft oturum açma akışıdır. Saldırganlar bunu, isteği başlatıp kurbanları Microsoft'un meşru sitesinde onaylamaları için kandırarak kötüye kullanıyor.
-
EvilTokens ne kadar kazandı ve bu nasıl izlendi?
Coinbase, Ekim 2025 ile Haziran 2026 arasında dört Tron adresi üzerinden platform gelirinden yaklaşık 1,1 milyon doları izleyerek 700'den fazla farklı cüzdandan gelen 1.000'den fazla para yatırma işlemini tespit etti ve nihai nakit çıkış noktalarına kadar akışı haritalandırdı.
-
EvilTokens operasyonunda kimler tutuklandı?
İngiliz polisi 11 Eylül'de iddia edilen operasyonla bağlantılı suçlardan şüphelenilen iki erkeği tutukladı. İkisi de daha sonra soruşturma devam ederken koşullu kefaletle serbest bırakıldı.
-
Microsoft bu saldırı yöntemine karşı korunmak için ne öneriyor?
Microsoft, gereksiz yerlerde cihaz kodu kimlik doğrulamanın engellenmesini ve operasyonel olarak gerekli olan yerlerde sıkı şekilde kısıtlanmasını öneriyor. Şüpheli ele geçirmeler için refresh token'ların iptal edilmesini, yeniden kimlik doğrulamanın zorunlu kılınmasını ve bazı durumlarda hesabın geçici olarak devre…
CoinDesk
TheBlock
WuBlockchain
WatcherGuru
Lookonchain