EN ▼
Favorites
My Favorites
View All
Market Cap Price 24h%

Disclaimer: Content does not constitute investment advice. Trading involves risks—please invest with caution!

Coinbase turns into a detective and unveils the veil of AI fishing gangs

2026-09-23 04:16:12
Bookmark

深入“EvilTokens”行动:微软与Coinbase联合打击AI网络犯罪平台

微软数字犯罪单位(Microsoft's Digital Crimes Unit)与Coinbase联合瓦解了“EvilTokens”,这是迄今为止发现的最复杂的基于人工智能的网络钓鱼平台之一。该平台于2026年2月出现,迅速成为最广泛使用的“网络钓鱼即服务”平台之一,在全球超过1万家组织的1.2万多个邮箱中植入了恶意内容。

此次行动是微软数字犯罪单位获得的第40项法院授权的破坏行动,也是其首次针对所谓“端到端人工智能赋能网络犯罪服务”采取的行动。该服务的核心是一个类人工智能聊天机器人,网络犯罪分子利用它分析受害者的邮箱,识别信任关系、付款授权以及其他敏感细节,从而实施欺诈。

该服务通过Telegram店铺进行宣传,提供访问权限的费用为1,500美元的启动费加上500美元的定期订阅费。受害者收到的欺骗性电子邮件采用了44种不同的主题,从发票到文件共享请求不等,通常包含恶意URL、PDF或其他类型的文件。

Coinbase的加密货币追踪促成逮捕

Coinbase全球情报团队追踪发现,在2025年10月至2026年6月期间,“EvilTokens”通过四个Tron地址产生了约110万美元的收入,涉及来自700多个不同地址的1,000多笔存款。这条区块链线索至关重要。

相关证据支持了微软提起的民事诉讼,最终导致50个网站被查封,175多个关联域名被停用。此次行动获得了美国弗吉尼亚东区联邦地区法院的授权,并得到了Health-ISAC以及Cloudflare、Coinbase、OpenAI、Railway、SpyCloud、Shadowserver基金会和TRM Labs等机构的协助。

据Coinbase称,在此次行动发生时,“EvilTokens”的操作人员已经在开发新的网络钓鱼工具,以瞄准Okta和Gmail账户。伦敦大都会警察局于2026年9月11日逮捕了两名分别为32岁和38岁的男子,与此事有关。这两名男子因涉嫌制作用于欺诈和洗钱的物品而被捕,目前已被保释,调查仍在继续。

Coinbase确认没有平台凭证被盗用,尽管部分客户通过电子邮件被诱导将加密货币转移到由诈骗者控制的地址。

Disclaimer:

All content published on this website, including hyperlinks, related applications, forums, blogs, and other media accounts, originates from third-party platforms and their users. CoinMarketInsight makes no representations or warranties of any kind regarding the website or its content. All blockchain-related data and materials are provided for informational and research purposes only and do not constitute financial, legal, or investment advice. Users and third parties are solely responsible for the content they publish. CoinMarketInsight shall not be liable for any losses arising from the use of this website. You should exercise caution and conduct your own independent research, review, analysis, and verification before making any decisions.

Read Full Article
More News
TOP

TOP