코인베이스·마이크로소프트, AI 피싱 서비스 'EvilTokens' 적발

코인베이스와 마이크로소프트가 1만 2천여 개의 계정을 탈취한 AI 기반 피싱 서비스 'EvilTokens'를 해체했다. 이들은 텔레그램을 통해 월 500달러의 구독료를 받고 기업 이메일 탈취 도구를 판매해왔다. 공격자들은 기기 코드 인증 방식을 악용해 피해자의 계정 접근 권한을 확보했다. 이번 조치로 관련 웹사이트 50곳이 폐쇄되었으며, 영국 경찰은 연루된 2명을 체포했다.