Microsoft desmantela EvilTokens y muestra cómo la IA puede convertir un buzón robado en un mapa operativo para fraude financiero

El correo comprometido dejó de ser solo una fuente de mensajes para convertirse en una base de inteligencia. Microsoft informó que EvilTokens integraba un chatbot capaz de analizar un buzón robado y encontrar relaciones de confianza, responsables de pagos, conversaciones con proveedores, autorizaciones y oportunidades de suplantación. Según la compañía, la plataforma estuvo vinculada con más de 12.000 buzones comprometidos en más de 10.000 organizaciones durante pocos meses de operación. El salto cualitativo es importante: el atacante ya no necesita leer semanas de correo para entender quién decide, quién paga y cómo habla cada persona. La IA comprime ese trabajo de reconocimiento y puede convertir acceso inicial en fraude dirigido mucho más rápido.

La intrusión explotaba identidad legítima, no necesariamente contraseñas robadas. Microsoft describe un flujo basado en engañar a la víctima para completar un código de autenticación dentro de la página legítima de inicio de sesión. Al finalizar el proceso, el atacante obtenía acceso sin que la víctima revelara directamente su contraseña. El detalle operacional importa porque cambiar la contraseña después no siempre elimina una sesión o token ya concedido. Una respuesta seria a compromiso de correo debe revocar sesiones, credenciales delegadas y tokens, revisar registros de autenticación y comprobar reglas o aplicaciones persistentes. La higiene de passwords sigue siendo útil, pero el perímetro moderno incluye todo artefacto que permita continuar actuando como el usuario.

La IA reduce el tiempo entre acceso y consecuencia financiera. Una vez dentro, EvilTokens podía resumir correos, traducirlos, identificar conversaciones de transferencias, ubicar facturas y señalar a los llamados responsables de mover dinero. Microsoft dice que el servicio incluso recomendaba a quién suplantar y cómo construir el fraude. Esto acorta la ventana de defensa. Un equipo que antes esperaba observar movimientos anómalos durante días puede enfrentarse a una solicitud convincente en minutos. Por eso las organizaciones necesitan controles que no dependan exclusivamente de detectar un email raro. Los cambios de cuenta bancaria, redirecciones de fondos o pagos excepcionales deben confirmarse por un segundo canal conocido y separado del buzón que podría estar comprometido.

La comercialización del ataque convierte capacidad técnica en servicio repetible. Microsoft señala que EvilTokens se vendía mediante Telegram con tarifa de ingreso y suscripción recurrente, empaquetando acceso, análisis, selección de objetivos y preparación de fraude en una interfaz. Investigadores también hallaron señales de que partes importantes de la propia plataforma habían sido construidas con ayuda de IA. El riesgo no es únicamente que un experto sea más productivo; es que un proceso complejo se vuelva producto para operadores con menos experiencia. Este patrón obliga a los defensores a observar economías criminales: precio, fricción, soporte y velocidad de onboarding pueden indicar cuándo una técnica dejará de ser excepcional y comenzará a escalar.

La disrupción fue una operación de ecosistema, no un bloqueo de modelo. Microsoft trabajó con Health-ISAC, proveedores de infraestructura, servicios financieros, OpenAI, fuerzas policiales y otras organizaciones para actuar contra la plataforma. La compañía reporta la incautación de cincuenta sitios y la desactivación de más de ciento cincuenta dominios asociados, además de arrestos en Reino Unido vinculados a la investigación. La lección es que el abuso agentic atraviesa muchas capas: identidad, hosting, dominios, pagos, modelos y mensajería. Ningún filtro único resuelve el sistema. La respuesta efectiva necesita compartir indicadores, revocar acceso, interrumpir monetización y proteger a víctimas potenciales mientras la investigación legal sigue su curso.

Lectura Goatify. Para Goatify, el caso obliga a diseñar agentes de correo bajo una premisa dura: el buzón no es una fuente confiable de autoridad por sí mismo. Una habilidad puede leer y resumir conversaciones, pero si va a iniciar un pago, cambiar datos bancarios o comunicar instrucciones sensibles debe exigir señales externas al canal analizado. También deberíamos registrar identitycontext y transactioncontext por separado, de modo que una cuenta legítimamente autenticada no convierta cada texto encontrado en permiso de acción. Como producto, podemos ofrecer flujos antifraude donde la IA ayuda a comprender contexto, pero una segunda compuerta independiente decide si una consecuencia financiera es válida.