Newsletters que abordam este assunto
Encontradas 3 newsletters sobre "Eviltokens"
Suas notícias de cibersegurança em 1 minuto
A Microsoft emitiu um alerta informando que a plataforma de phishing como serviço EvilTokens já comprometeu mais de 12.000 caixas de entrada em mais de 10.000 organizações em todo o mundo. A operação, associada ao grupo Storm-2992, utiliza inteligência artificial para automatizar o roubo de tokens de acesso e ataques de comprometimento de e-mail corporativo.
Suas notícias de cibersegurança em 1 minuto
A plataforma de phishing EvilTokens está abusando do fluxo de autorização de dispositivos da Microsoft para obter tokens válidos do Microsoft 365, permitindo que invasores sequestrem contas sem roubar senhas mesmo após a autenticação multifator.
Suas notícias de cibersegurança em 1 minuto
EvilTokens é uma nova plataforma Phishing-as-a-Service (PhaaS) que automatiza o sequestro de contas Microsoft ao explorar o fluxo de código de dispositivo OAuth, em vez da tradicional captura de credenciais. Este kit de phishing pronto para uso, ativo desde meados de fevereiro de 2026, tem sido rapidamente adotado por grupos especializados em ataques Adversário-no-Meio (AitM).